Ley de Protección de datos publicación nombre y apellidos y DNI parcial

¿Podríais resolverme una duda?

Ayer salió la resolución de unas becas y han publicado un listado con los nombres y apellidos + 4 últimos dígitos del DNI. ¿Sería legal lo que han hecho? Yo tenía entendido que desde hace unos años estaba prohibido publicar los nombres y apellidos, pero no el DNI completo.

¿Alguien qué me arroje algo de luz?