FERPA によれば、学校はどのような場合に生徒の同意なしに記録を開示できるのでしょうか?

シナリオ -
次の質問に答えるには、以下を使用してください。
ミラキュラス ヘルスケアは、カリフォルニア州とネバダ州に複数の拠点を持つ大規模な医療機関です。ミラキュラスでは通常、患者を直接診察しますが、最近、電話アプリを介して患者が現場の医師と仮想的に診察を受けられる遠隔医療の診察を開始することを決定しました。
この新しい取り組みのために、ミラキュラスは、医療現場向けの高品質な遠隔医療アプリを開発し、そのアプリを医療現場のブランドで使用できるようにライセンス供与する企業、MedApps が開発した製品を検討しています。MedApps は、クラウドでホストするアプリの技術サポートを提供しています。また、MedApps は、サービスを使用している他の医療現場と自社の医療現場を比較したい医療提供者向けに、オプションのベンチマーク サービスも提供しています。
Riya は Miraculous のプライバシー責任者で、HIPAA やその他の適用法への準拠を担当しており、Miraculous の調達チームと協力してベンダー契約を締結しています。調達チームを支援してベンダーの審査やベンダーのコンプライアンス慣行の調査を行ったり、ベンダー契約の条件を交渉したりしています。Riya は現在、プライバシーの観点から MedApps アプリの適合性を検討しています。
Riya は、Miraculous Healthcare のビジネス オペレーション チームから、MedApps のオプションのベンチマーク サービスを確認するよう依頼されました。特に懸念されるのは、Miraculous Healthcare が MedApps がホストするポータルに予約に関する情報をアップロードする必要があることです。
Miraculous が遠隔医療アプリを使用する前に考慮しなければならない HIPAA コンプライアンスの問題は何ですか?