学校将学生个人资料上交政府是否合法，需根据具体情况判断，以下分情况说明：

1. 若学校上交资料的行为符合法律法规规定
   根据《中华人民共和国教育法》第三十条，学校及其他教育机构有义务“按照国家有关规定，收集、整理、记录、保存学生的入学、学籍、奖惩、毕业等教育信息，并依法向有关部门提供”。若学校上交的学生个人资料范围（如学籍信息、成绩记录、健康档案等）未超出法定范围，且程序合法（如经教育主管部门要求或依法定程序报送），则属于合法行为，学生无需过度担忧。

2. 若学校上交资料的行为超出法定范围或程序违法

   • 超范围收集或提供：若学校收集或上交的学生资料涉及敏感个人信息（如宗教信仰、生物识别信息、行踪轨迹等），且未取得学生或监护人明确同意，或未遵循“最小必要”原则，可能违反《个人信息保护法》第十条、第十三条关于个人信息处理规则的规定。
     
   • 程序违法：若学校未通过合法途径（如教育系统内部数据共享平台）上报，而是擅自将资料提供给无关部门或第三方，可能构成信息泄露，需承担《民法典》第一千零三十八条规定的“信息处理者责任”。
     
   • 救济途径：学生或监护人可首先与学校沟通，要求说明上交资料的法律依据及具体内容；若协商无果，可向当地教育主管部门投诉，或依据《行政复议法》申请行政复议，甚至提起行政诉讼。

3. 特殊情形：政府依法要求学校提供资料
   若政府基于公共利益（如疫情防控、学籍管理、教育统计等）依法要求学校提供学生资料，且学校已履行告知义务（如通过校规、家长会等方式通知），则属于合法行政行为。学生需配合，但仍有权要求学校说明资料用途及保密措施。

建议行动步骤：

1. 核实学校上交资料的具体内容、接收部门及法律依据（可通过学校公告、教育部门文件等途径）；
   
2. 若认为行为违法，保留相关证据（如通知文件、沟通记录等）；
   
3. 优先通过校内申诉渠道解决，必要时寻求法律帮助。
   

如有进一步疑问，可直接向我咨询具体法律问题。