学校让学生签署不贩卖个人信息的承诺书，这一行为本身是合法的，且具有一定的合理性和必要性。以下从多个角度进行分析：
合法性基础
法律原则：根据《中华人民共和国民法典》及《中华人民共和国个人信息保护法》的相关规定，个人信息的保护是公民的基本权利之一。学校作为教育机构，有责任和义务保护学生的个人信息不被非法获取、使用或泄露。要求学生签署不贩卖个人信息的承诺书，是学校履行这一义务的一种方式，符合法律原则和精神。
合同效力：承诺书在法律上可以视为一种单方承诺或合同的一部分。当学生签署承诺书时，即表示他们同意遵守其中的条款，不贩卖个人信息。这种承诺具有法律约束力，一旦违反，学生可能需要承担相应的法律责任。
合理性分析
教育目的：学校通过签署承诺书的方式，可以加强学生的法律意识和个人信息保护意识。这有助于培养学生的诚信品质和责任感，对他们的成长和发展具有积极影响。
预防风险：在信息化社会，个人信息泄露和贩卖的风险日益增加。学校通过签署承诺书，可以提前预防学生因无知或疏忽而涉及个人信息贩卖等违法行为，从而保护学生的合法权益。
注意事项
内容合法性：承诺书的内容必须合法，不得违反法律法规的强制性规定。例如，承诺书不得要求学生在任何情况下都不得泄露个人信息，因为这在某些情况下可能是不现实的（如法律要求披露的情况）。
自愿性：学生签署承诺书应当是自愿的，学校不得强迫或威胁学生签署。如果学校以不签署承诺书就不允许入学或给予其他不利待遇等方式强迫学生签署，则可能构成违法行为。
教育引导：学校在要求学生签署承诺书的同时，还应当加强相关的教育引导工作，让学生充分理解个人信息保护的重要性以及贩卖个人信息的法律后果。
法律后果
如果学生违反承诺书中的条款，贩卖个人信息，将可能面临以下法律后果：
民事责任：根据《中华人民共和国民法典》的规定，侵犯他人个人信息权益的，应当承担侵权责任，包括赔偿损失等。
行政责任：根据《中华人民共和国个人信息保护法》的规定，违反个人信息保护规定的，由有关主管部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
刑事责任：如果贩卖个人信息的行为情节严重，构成犯罪的，还将依法追究刑事责任。
总结来说，学校让学生签署不贩卖个人信息的承诺书是合法的，且具有一定的合理性和必要性。但学校在实施这一行为时，应当确保承诺书的内容合法、学生签署自愿，并加强相关的教育引导工作。如果您在个人信息保护或合同纠纷方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。