學(xué)校泄露學(xué)生信息犯法。
竊取或者以其他方法非法獲取上述信息，情節(jié)嚴(yán)重的，依照前款的規(guī)定版處罰。但是，擅自泄露他人身份信息一般屬于違法行為，不構(gòu)成犯罪。
防止自己的信息被泄露的方法如下：
1、人民銀行個(gè)人征信：央行出具的包含名下信用卡負(fù)債、銀行貸款、企業(yè)授信及部分上征信的網(wǎng)絡(luò)借款信息的報(bào)告；
2、網(wǎng)信大數(shù)據(jù)報(bào)告：網(wǎng)絡(luò)金融公司的大數(shù)據(jù)整合報(bào)告，現(xiàn)在網(wǎng)絡(luò)貸款平臺(tái)都不上征信，但是會(huì)聯(lián)網(wǎng)對(duì)大數(shù)據(jù)信息審核，包含申請(qǐng)記錄、逾期記錄、失信信息、多頭借貸等個(gè)人大數(shù)據(jù)信息都會(huì)體現(xiàn)；
3、微信目前可以直接通過公眾號(hào)助手，左下角通過關(guān)聯(lián)身份信息來確定名下關(guān)聯(lián)賬戶，非本人操作的情況，可以一鍵解除，不過一般來說，如果是因違規(guī)封禁的賬號(hào)是無法解除關(guān)聯(lián)的；
4、營(yíng)業(yè)廳查詢，一般都是在以上三項(xiàng)排查中出現(xiàn)確認(rèn)項(xiàng)（尤其是被冒用貸款），基本上名下一定會(huì)有非本人辦理的手機(jī)號(hào)，去營(yíng)業(yè)廳補(bǔ)辦卡，通過接收的短信（比如催收人員），就能知曉被冒用的部分信息。
泄露他人信息的方法如下：
1、使用虛假證明材料騙領(lǐng)身份證的；
2、出租、出借、轉(zhuǎn)讓居民身份證的；
3、非法扣押他人居民身份證的。
綜上所述，學(xué)校將學(xué)生的信息私自泄漏學(xué)生信息，如果涉及到學(xué)生的隱私，就屬于違法行為。
【法律依據(jù)】：
《中華人民共和國(guó)刑法》第二百五十三條
國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作問人員，違反國(guó)家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并答處或者單處罰金。

收集個(gè)人信息是否違法需要根據(jù)實(shí)際情況而定：如果是非法成立的單位或個(gè)人，通過非法手段收集個(gè)人信息的，屬于非法獲取他人信息；如果是通過合法途徑進(jìn)行的，是不違法的。
根據(jù)相關(guān)法律法規(guī)規(guī)定，非法獲取、出售或者提供公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為情節(jié)嚴(yán)重：
(一)出售或者提供行蹤軌跡信息，被他人用于犯罪的；
(二)知道或者應(yīng)當(dāng)知道他人利用公民個(gè)人信息實(shí)施犯罪，向其出售或者提供的；
(三)非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的；
(五)非法獲取、出售或者提供第三項(xiàng)、第四項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的；
(六)數(shù)量未達(dá)到第三項(xiàng)至第五項(xiàng)規(guī)定標(biāo)準(zhǔn)，但是按相應(yīng)比例合計(jì)達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的；
(七)違法所得五千元以上的；
(八)將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的；
(九)曾因侵犯公民個(gè)人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個(gè)人信息的；
(十)其他情節(jié)嚴(yán)重的情形。
法律依據(jù)
《中華人民共和國(guó)刑法》
第二百三十五條之一違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的；處三年以下有期徒刑或者拘役，并處或者單處罰金；
情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。