窃取学校数据确实是犯法的，具体可能涉及以下罪名及法律责任：

1. 侵犯公民个人信息罪

   • 定义与情形：如果窃取的数据中包含学生的姓名、身份证号、家庭住址、联系方式等敏感个人信息，且这些信息被非法获取、出售或提供给他人，那么这种行为就构成了侵犯公民个人信息罪。例如，黑客通过技术手段侵入学校信息系统，窃取大量学生个人信息，并出售给不法分子，即属此类犯罪。
   • 法律后果：根据《中华人民共和国刑法》第二百五十三条之一，此罪行一般可判处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，刑罚将升级至三年以上七年以下有期徒刑，并处罚金。

2. 非法获取计算机信息系统数据罪

   • 定义与情形：如果窃取的数据是存储在学校计算机信息系统中的非个人信息数据，如学生成绩、学籍档案等，且这种行为是通过未经授权侵入系统或采用其他技术手段非法获取的，那么就构成了非法获取计算机信息系统数据罪。例如，不法分子利用系统漏洞绕过学校信息系统的安全防护，非法获取学生数据，即触犯此罪。
   • 法律后果：同样，根据刑法第二百八十六条之一，此罪行一般可判处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重者，将面临三年以上七年以下有期徒刑，并处罚金。

法律责任的综合考量：

• 在处理窃取学校数据的案件时，法院会全面考虑犯罪行为的性质、情节、社会危害程度以及被告人的主观恶性等因素。如果行为人窃取数据后进一步实施诈骗、敲诈勒索等其他犯罪行为，将依照相应犯罪的法律规定进行定罪处罚，并可能与上述罪名实行数罪并罚。

防范与建议：

• 鉴于窃取学校数据的严重性和危害性，学校应提升信息安全防护水平，定期检查和更新安全系统，确保学生数据的安全。
• 个人也应增强信息安全意识，不随意泄露个人信息，避免在不安全的网络环境下进行敏感操作。
• 一旦发现个人信息或学校数据被非法获取或使用，应立即报警并配合相关部门进行调查，以便及时挽回损失并追究犯罪者的法律责任。

总结与提醒： 窃取学校数据不仅违反了法律法规，也严重侵害了公民的合法权益和学校的正常管理秩序。对此类行为，法律将给予严厉的制裁。因此，我提醒大家务必提高警惕，共同守护数据的安全防线。如果你有任何关于婚姻家庭或刑事辩护方面的法律问题，都可以直接向我咨询，我会用我的专业知识和经验为你提供全面、准确的解答。