學校泄露學生信息犯法。
竊取或者以其他方法非法獲取上述信息，情節嚴重的，依照前款的規定版處罰。但是，擅自泄露他人身份信息一般屬于違法行為，不構成犯罪。
防止自己的信息被泄露的方法如下：
1、人民銀行個人征信：央行出具的包含名下信用卡負債、銀行貸款、企業授信及部分上征信的網絡借款信息的報告；
2、網信大數據報告：網絡金融公司的大數據整合報告，現在網絡貸款平臺都不上征信，但是會聯網對大數據信息審核，包含申請記錄、逾期記錄、失信信息、多頭借貸等個人大數據信息都會體現；
3、微信目前可以直接通過公眾號助手，左下角通過關聯身份信息來確定名下關聯賬戶，非本人操作的情況，可以一鍵解除，不過一般來說，如果是因違規封禁的賬號是無法解除關聯的；
4、營業廳查詢，一般都是在以上三項排查中出現確認項（尤其是被冒用貸款），基本上名下一定會有非本人辦理的手機號，去營業廳補辦卡，通過接收的短信（比如催收人員），就能知曉被冒用的部分信息。
泄露他人信息的方法如下：
1、使用虛假證明材料騙領身份證的；
2、出租、出借、轉讓居民身份證的；
3、非法扣押他人居民身份證的。
綜上所述，學校將學生的信息私自泄漏學生信息，如果涉及到學生的隱私，就屬于違法行為。
【法律依據】：
《中華人民共和國刑法》第二百五十三條
國家機關或者金融、電信、交通、教育、醫療等單位的工作問人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并答處或者單處罰金。

收集個人信息是否違法需要根據實際情況而定：如果是非法成立的單位或個人，通過非法手段收集個人信息的，屬于非法獲取他人信息；如果是通過合法途徑進行的，是不違法的。
根據相關法律法規規定，非法獲取、出售或者提供公民個人信息，具有下列情形之一的，應當認定為情節嚴重：
(一)出售或者提供行蹤軌跡信息，被他人用于犯罪的；
(二)知道或者應當知道他人利用公民個人信息實施犯罪，向其出售或者提供的；
(三)非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息五十條以上的；(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的；
(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人信息五千條以上的；
(六)數量未達到第三項至第五項規定標準，但是按相應比例合計達到有關數量標準的；
(七)違法所得五千元以上的；
(八)將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數量或者數額達到第三項至第七項規定標準一半以上的；
(九)曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰，又非法獲取、出售或者提供公民個人信息的；
(十)其他情節嚴重的情形。
法律依據
《中華人民共和國刑法》
第二百三十五條之一違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的；處三年以下有期徒刑或者拘役，并處或者單處罰金；
情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。