学校泄露学生信息是否违法，需根据具体情况判断，但通常情况下，学校泄露学生信息是违法的，可能面临民事、行政乃至刑事责任。以下从不同角度为您详细分析：
一、民事层面
法律依据：根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，包括姓名、出生日期、身份证件号码等各类能识别特定自然人的信息。学校因教学、管理等工作掌握大量学生个人信息，负有妥善保管和保密义务。
学校责任：若学校未经学生或其监护人同意，随意泄露学生信息，即构成对学生个人信息权益的侵害。学生或其监护人有权要求学校承担停止侵害、赔偿损失、赔礼道歉等民事责任。例如，学校将学生信息出售给培训机构，导致学生频繁接到骚扰电话，即属侵权行为。
二、行政层面
法律依据：《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规对个人信息的保护和处理作出规范，明确了信息处理者的义务和责任。
学校责任：若学校违反规定处理学生个人信息，将面临由主管部门责令改正、警告、没收违法所得等行政处罚。对直接负责的主管人员和其他直接责任人员，可处一万元以下罚款。情节严重时，还可能被责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或营业执照。
特殊情况：若学校在管理、使用学生信息时未尽保护责任导致信息泄露，但及时补救且未造成严重后果，通常将面临责令改正和罚款等较轻的行政处罚。
三、刑事层面
法律依据：根据《中华人民共和国刑法》的规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。
学校责任：若学校故意泄露学生信息，或泄露行为导致学生权益受到严重损害（如被诈骗），则相关责任人员可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚。情节特别严重时，还将面临三年以上七年以下有期徒刑，并处罚金的更严厉处罚。
四、合法披露情形
当然，也存在一些合法披露学生信息的情形。例如，根据法律法规要求，如司法机关依法调取学生信息时，学校需配合提供；或为维护公共利益，如在传染病防控期间，学校按要求向相关部门提供学生健康信息等。但这些情形都有严格的法律程序和条件限制，学校不能随意披露。
总结与建议：
学校作为掌握学生大量个人信息的机构，应严格遵守相关法律法规，确保学生信息安全。任何未经授权的信息泄露行为都可能对学校和学生造成严重后果。因此，我建议学校加强内部管理，完善信息安全制度，切实履行好学生信息保护的法定职责。同时，学生及其家长也应增强个人信息保护意识，一旦发现学校泄露学生信息，应立即收集证据并向学校或教育行政部门举报。
如果您在个人信息保护方面遇到任何法律问题，欢迎直接向我咨询，我将竭诚为您提供专业的法律帮助。