关于学校收取户口本复印件这一行为，我们需要从合法性和安全性两个维度来深入探讨。
合法性方面：
政策依据：首先，要明确的是，学校要求学生提供户口本复印件的行为，并非绝对违法或违规，但关键在于其收集的目的和范围是否符合相关法律法规及政策要求。例如，若学校是为了确认学生的户籍信息以享受某些政策优惠（如农业户口学生减免学杂费，但需注意在部分地区如天津，农业户口已取消，此类要求即不合法），或用于学籍管理等正当目的，且收集过程遵循了合法、正当、必要的原则，那么这一行为在合法性上可能是站得住脚的。
过度收集问题：然而，如果学校在收集户口本复印件的同时，还要求提供其他非必要信息，如家庭收入、父母职业等，且这些信息并非学生入学或享受教育服务的必要条件，那么这种行为就可能涉嫌过度收集个人信息，违反了《民法典》、《个人信息保护法》等相关法律法规中关于个人信息收集应遵循的“合法、正当、必要”原则。
安全性方面：
信息保护责任：学校作为学生个人信息的收集者和管理者，承担着保护这些信息不被泄露、滥用或非法获取的责任。如果学校在收集、存储、处理户口本复印件等个人信息时，没有采取足够的安全技术措施和管理制度，导致信息泄露，那么学校将需要承担相应的法律责任。
潜在风险：户口本复印件包含了学生的户籍信息、家庭住址等敏感信息，一旦泄露，可能被不法分子利用进行诈骗、身份盗用等违法活动，给学生及其家庭带来不必要的麻烦和损失。
建议：
明确收集目的和范围：学校在要求学生提供户口本复印件等个人信息时，应明确说明收集的目的和范围，确保收集的信息与所提供的服务直接相关，且遵循合法、正当、必要的原则。
加强信息保护：学校应建立健全的信息保护制度，采取必要的安全技术措施，如加密存储、访问控制等，确保学生个人信息的安全。同时，应明确个人信息保护的负责人，负责对个人信息处理活动及安全防护措施进行监督。
增强家长和学生的知情权：学校在收集学生个人信息前，应充分告知家长和学生相关信息收集的目的、方式、范围及可能的风险，征得他们的同意后再进行收集。
接受社会监督：学校应接受家长、学生及社会各界的监督，对于过度收集、泄露学生个人信息等违法行为，应及时进行纠正和处理。
综上所述，学校收取户口本复印件的合法性取决于其收集的目的和范围是否符合相关法律法规及政策要求，而安全性则取决于学校是否采取了足够的信息保护措施。因此，学校在收集学生个人信息时，应谨慎行事，确保合法合规且安全可靠。