学校泄露个人信息是否违法，需根据具体情况判断，但通常情况下，学校泄露个人信息是违法的。以下从不同角度进行详细分析：
一、民事层面
法律依据：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，包括姓名、出生日期、身份证件号码等各类能识别特定自然人的信息。学校因教学、管理等工作掌握大量学生及家长的个人信息，负有妥善保管和保密义务。
学校责任：
- 若学校未经学生或其监护人同意，随意泄露学生或家长信息，即构成对学生或家长个人信息权益的侵害。学生或其监护人有权要求学校承担停止侵害、赔偿损失、赔礼道歉等民事责任。例如，学校将学生信息出售给培训机构导致骚扰电话频发，或学校未经家长同意将其联系方式透露给其他家长，导致该家长受到不必要的打扰，均属侵权行为。
二、行政层面
法律依据：
- 《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规对个人信息的保护和处理作出规范。
学校责任：
- 若学校违反规定处理学生或家长个人信息，将面临由主管部门责令改正、警告、没收违法所得等行政处罚。对直接负责的主管人员和其他直接责任人员，可处一万元以下罚款。情节严重时，还可能被责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或营业执照。
- 若学校在管理、使用学生或家长信息时未尽保护责任导致信息泄露，但及时补救且未造成严重后果，通常将面临责令改正和罚款等较轻的行政处罚。
三、刑事层面
法律依据：
- 根据《中华人民共和国刑法》的规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。
学校责任：
- 若学校故意泄露学生或家长信息，或泄露行为导致学生或家长权益受到严重损害（如被诈骗），则相关责任人员可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚。情节特别严重时，还将面临三年以上七年以下有期徒刑，并处罚金的更严厉处罚。
四、合法披露情形
- 在某些法定情形下，学校披露学生或家长信息是合法的。例如，根据法律法规要求，如司法机关依法调取学生信息时，学校需配合提供；或为维护公共利益，如在传染病防控期间，学校按要求向相关部门提供学生健康信息等。但即便如此，学校也需确保信息披露的合法性和必要性，并采取必要保护措施。
建议与措施
- 加强内部管理：学校应建立健全个人信息保护制度，明确信息收集、使用、存储和披露的流程和规范，确保学生及家长信息的安全。
- 提高法律意识：学校应加强对教职工的法律培训，提高其对个人信息保护重要性的认识，避免因疏忽或无知而导致信息泄露。
- 及时补救与赔偿：一旦发生信息泄露事件，学校应立即采取补救措施，如通知受影响的个人、协助其采取防范措施等，并根据法律规定承担相应的赔偿责任。
- 接受监督与处罚：学校应接受相关部门的监督和检查，对违反个人信息保护规定的行为，应主动接受处罚并整改。
总结：学校作为掌握学生及家长大量个人信息的机构，应严格遵守相关法律法规，确保信息安全。任何未经授权的信息泄露行为都可能对学校和学生及家长造成严重后果。因此，学校应加强内部管理，完善信息安全制度，切实履行好信息保护的法定职责。若您发现学校存在泄露个人信息的情况，可以直接向我咨询，我会根据您的具体情况提供进一步的法律建议。