学校贩卖学生个人信息是违法的，且根据情节轻重，将依法承担民事责任、行政责任乃至刑事责任。以下是对此问题的详细分析：

1. 民事责任：

   • 法律依据：根据《中华人民共和国民法典》第一千零三十七条，自然人的个人信息受法律保护，任何组织或个人侵害他人个人信息权益造成损害的，应当依法承担侵权责任。
   • 具体责任：若学校贩卖学生个人信息，学生及其监护人有权要求学校停止侵害、赔偿损失、赔礼道歉等。例如，学生可以要求学校删除其被贩卖的个人信息，并赔偿因信息泄露导致的经济损失和精神损害。

2. 行政责任：

   • 法律依据：
     • 《中华人民共和国治安管理处罚法》第四十二条第六项规定，偷窥、偷拍、窃听、散布他人隐私的，将面临拘留或罚款的行政处罚。
     • 《中华人民共和国个人信息保护法》第六十六条详细规定了违反个人信息保护义务的法律责任，包括警告、没收违法所得、罚款、暂停或终止服务、停业整顿、吊销许可等。
   • 具体责任：学校若贩卖学生个人信息，根据情节轻重，可能面临五日以下拘留或五百元以下罚款，直至五千万元以下或上一年度营业额百分之五以下的罚款，以及可能的业务暂停、停业整顿或吊销营业执照等严重后果。

3. 刑事责任：

   • 法律依据：《中华人民共和国刑法》第二百五十三条之一专门规定了侵犯公民个人信息罪。
   • 量刑标准：
     • 情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
     • 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
     • 对于在履行职责或提供服务过程中获得的公民个人信息进行出售或提供的，将从重处罚。
   • “情节严重”的认定：根据“两高”司法解释，非法获取、出售或提供特定类型（如行踪轨迹、通信内容、征信信息、财产信息等）的个人信息五十条以上，或其他类型个人信息五百条以上，或违法所得五千元以上等情形，均会被认定为“情节严重”。

实际案例警示：

• 已有案例显示，两名被告人因泄露和贩卖9700余条学生个人信息被判刑，分别判处拘役二个月，缓刑三个月，并处罚金。
• 另一案例中，三名被告人因非法出售27万余条中小学生个人信息给教育培训机构，分别被判处有期徒刑三年十个月至一年六个月不等，并处罚金。

综合建议：

• 学校作为教育机构，应严格遵守法律法规，切实保护学生个人信息的安全，不得非法贩卖或泄露学生个人信息。
• 若学生发现学校贩卖其个人信息，应及时向学校提出异议，并要求学校停止侵害、赔偿损失。同时，也可以向相关部门投诉或举报，以维护自己的合法权益。
• 对于情节严重的贩卖行为，学生及其监护人还可以考虑向公安机关报案，追究学校的刑事责任。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。