结论：班主任拿学生的病历是否犯法，需根据具体情况判断，若未经学生或其监护人同意擅自获取、使用或泄露病历，可能涉及侵犯隐私权等违法行为。
分析说明：
隐私权保护：
- 学生的病历属于其个人隐私信息，受到法律的保护。根据《中华人民共和国民法典》中关于隐私权的规定，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
- 如果班主任未经学生或其监护人的同意，擅自获取、使用或泄露学生的病历，就可能构成对学生隐私权的侵犯。
合法获取与使用的情形：
- 在某些特定情况下，如学生突发疾病需要紧急救治，班主任为了学生的健康和安全，可能需要在紧急情况下获取并使用学生的病历信息。但这种情况下，班主任应当尽快通知学生的监护人，并在事后获得监护人的同意或追认。
- 如果班主任是基于学校的管理需要，如统计学生健康状况、安排体检等，且已经获得了学生或其监护人的明确同意，那么获取和使用学生的病历信息就是合法的。
法律后果：
- 如果班主任的行为构成了对学生隐私权的侵犯，学生或其监护人有权要求班主任停止侵害、赔礼道歉，并可能要求赔偿因此造成的损失。
- 在严重的情况下，如果班主任的行为还涉及了其他违法行为，如非法获取公民个人信息罪等，还可能面临刑事责任的追究。
建议与行动：
- 对于学生或其监护人：如果发现班主任擅自获取、使用或泄露了学生的病历信息，应当及时与班主任沟通，要求其停止侵害并赔礼道歉。如果沟通无果，可以向学校管理层反映情况，或者寻求法律援助，通过法律途径维护自己的合法权益。
- 对于班主任：应当尊重学生的隐私权，未经学生或其监护人的同意，不得擅自获取、使用或泄露学生的病历信息。如果因工作需要必须获取和使用这些信息，应当事先获得学生或其监护人的明确同意，并严格遵守相关法律法规和学校的管理规定。
特殊场景：
- 在学校组织的大型活动或紧急情况下，如果班主任需要快速获取学生的健康信息以应对突发状况，应当确保在事后及时向学生或其监护人说明情况，并获得他们的理解和同意。
后续思考：
- 学校应当加强对班主任的培训和管理，提高他们的法律意识和隐私保护意识，确保他们在处理学生信息时能够遵守相关法律法规和学校的管理规定。
- 学生和家长也应当增强自我保护意识，了解自己的隐私权和其他合法权益，并在必要时积极维护自己的权益。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。