《中华人民共和国教育法》第四十条规定。“任何组织和个人不得以营利为目的举办学校及其他教育机构。”根据这一法律规定，学校在未经家长同意的情况下将学生的照片提供给公安机关的行为是不合法的。此外，《中华人民共和国治安管理处罚法》中也有关于侵犯他人隐私权的规定，即“侵害公民的姓名权、肖像权、名誉权、荣誉权等造成损害的，应当承担民事责任”。因此，在这种情况下，学校可能会面临法律责任，包括但不限于罚款或赔偿损失。