学生信息泄露的责任归属需根据具体情况判断，可能涉及民事、行政甚至刑事责任。以下从不同法律层面进行详细分析：
民事层面
- 法律依据：根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，包括姓名、出生日期、身份证件号码等各类能识别特定自然人的信息。学校因教学、管理等工作掌握大量学生个人信息，负有妥善保管和保密义务。
- 责任归属：若学校未经学生或其监护人同意，随意泄露学生信息，即构成对学生个人信息权益的侵害。学生或其监护人有权要求学校承担停止侵害、赔偿损失、赔礼道歉等民事责任。例如，学校将学生信息出售给培训机构，导致学生频繁接到骚扰电话，即属于侵权行为，学校需承担相应的民事责任。
行政层面
- 法律依据：根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规，对个人信息的保护和处理作出了明确规范。
- 责任归属：若学校违反规定处理学生个人信息，将面临由主管部门责令改正、警告、没收违法所得等行政处罚。对直接负责的主管人员和其他直接责任人员，可处一万元以下罚款。情节严重时，还可能被责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或营业执照。若学校在管理、使用学生信息时未尽保护责任导致信息泄露，但及时补救且未造成严重后果，通常将面临责令改正和罚款等较轻的行政处罚。
刑事层面
- 法律依据：根据《中华人民共和国刑法》的规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。
- 责任归属：若学校故意泄露学生信息，或泄露行为导致学生权益受到严重损害（如学生因信息泄露被诈骗），则相关责任人员可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚。情节特别严重时，还将面临三年以上七年以下有期徒刑，并处罚金的更严厉处罚。
合法披露情形
- 在某些法定情形下，学校披露学生信息是合法的。例如，根据法律法规要求，如司法机关依法调取学生信息时，学校需配合提供；或为维护公共利益，如在传染病防控期间，学校按要求向相关部门提供学生健康信息等。
建议与行动：
- 若学生或其监护人发现学校泄露了个人信息，首先应收集相关证据，如泄露信息的具体内容、泄露的途径、造成的后果等。
- 接着，可以与学校进行沟通，要求学校停止侵害、赔偿损失等。若学校不予配合或处理不当，可以向教育主管部门投诉或寻求法律援助。
- 在必要时，学生或其监护人还可以向法院提起诉讼，要求学校承担相应的法律责任。
总结：学校作为掌握学生大量个人信息的机构，应严格遵守相关法律法规，确保学生信息安全。任何未经授权的信息泄露行为都可能对学校和学生造成严重后果。因此，学校应加强内部管理，完善信息安全制度，切实履行好学生信息保护的法定职责。若您或您的孩子遇到学生信息泄露的问题，可以直接向我咨询，我会根据您的具体情况提供专业的法律建议。