学校泄露学生信息是违法的，学生及其家长可以依法维权。 以下是从不同角度对这一问题的详细分析：

一、法律责任分析

1. 民事责任

   • 法律依据：根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，包括姓名、出生日期、身份证件号码等各类能识别特定自然人的信息。学校因教学、管理等工作掌握大量学生个人信息，负有妥善保管和保密义务。
   • 承担情形：若学校未经学生或其监护人同意，随意泄露学生信息，即构成对学生个人信息权益的侵害。学生或其监护人有权要求学校承担停止侵害、赔偿损失、赔礼道歉等民事责任。例如，学校将学生信息出售给培训机构导致骚扰电话频发，即属侵权行为。

2. 行政责任

   • 法律依据：根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规，对个人信息的保护和处理作出规范，学校作为信息处理者需遵守相关规定。
   • 承担情形：若学校违反规定处理学生个人信息，将面临由主管部门责令改正、警告、没收违法所得等行政处罚。对直接负责的主管人员和其他直接责任人员，可处一万元以下罚款。情节严重时，还可能被责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或营业执照。

3. 刑事责任

   • 法律依据：根据《中华人民共和国刑法》的规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。
   • 承担情形：若学校故意泄露学生信息，或泄露行为导致学生权益受到严重损害（如被诈骗），则相关责任人员可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚。情节特别严重时，还将面临三年以上七年以下有期徒刑，并处罚金的更严厉处罚。

二、合法披露情形

• 在某些法定情形下，学校披露学生信息是合法的。例如，根据法律法规要求，如司法机关依法调取学生信息时，学校需配合提供；或为维护公共利益，如在传染病防控期间，学校按要求向相关部门提供学生健康信息等。但即便在这些情形下，学校也需确保信息披露的合法性和必要性，并尽可能保护学生的隐私。

三、应对措施与建议

1. 收集证据：一旦发现学校泄露学生信息，学生及其家长应立即收集相关证据，如泄露信息的具体内容、泄露的途径、造成的后果等。
2. 及时举报：向学校或教育行政部门举报泄露行为，要求学校采取措施制止泄露并追究相关责任人的责任。
3. 寻求法律援助：若学校未积极处理或处理不当，学生及其家长可以寻求法律援助，通过法律途径维护自身权益。这包括向法院提起民事诉讼要求赔偿损失、向公安机关报案追究刑事责任等。
4. 加强个人信息保护意识：学生及其家长应增强个人信息保护意识，避免随意透露敏感信息。同时，学校也应加强对学生信息的安全管理，建立健全的信息保护制度。

总结：学校泄露学生信息是一种严重的违法行为，不仅可能面临民事责任、行政责任乃至刑事责任，还会对学生的权益造成严重损害。因此，学校应严格遵守相关法律法规，确保学生信息安全。学生及其家长在发现学校泄露信息时，也应积极采取措施维护自身权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。