根据《中华人民共和国网络安全法》的相关规定，任何组织和个人不得非法收集、使用、加工、传输他人个人信息，否则将构成违法行为。 在您提到的案例中，学校可能侵犯了学生的隐私权和数据安全权。具体来说，《网络安全法》第四十一条规定。“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。” 如果您认为自己的权益受到侵害，您可以向当地公安机关报案或向有关监管部门举报，例如国家互联网信息办公室或者相关地方网信办。同时，也可以向法院提起诉讼，通过法律途径维护自己的合法权益。