根据我国相关法律法规的规定，学校和教师不得擅自使用学生的身份信息进行借贷活动。如果校长未经学生同意就私自使用学生的身份信息进行贷款，这属于侵犯了学生的隐私权和财产权。 此外，学校作为教育机构，应当对学生进行适当的管理和监督，防止类似事件的发生。如果校长的行为构成犯罪的，还可能面临刑事责任。 总之，这种行为是不合法的，并且可能会对学生的权益造成损害。因此，建议学校和个人都应遵守相关的法律规定，保护好学生的合法权益。