泄露和买卖学生个人信息要负法律责任。公安、网信、电信等有关部门可以按照职责分工，责令违法行为人改正，给予警告，没收违法所得，并对其处以罚款；情节严重的，可以对其采取责令停业整顿、关闭网站等处罚措施。法律依据：《中华人民共和国未成年人保护法》第七十二条信息处理者通过网络处理未成年人个人信息的，应当遵循合法、正当和必要的原则。第一百二十七条信息处理者违反本法第七十二条规定，或者网络产品和服务提供者违反本法第七十三条、第七十四条、第七十五条、第七十六条、第七十七条、第八十条规定的，由公安、网信、电信、新闻出版、广播电视、文化和旅游等有关部门按照职责分工责令改正，给予警告，没收违法所得，违法所得一百万元以上的，并处违法所得一倍以上十倍以下罚款，没有违法所得或者违法所得不足一百万元的，并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他责任人员处一万元以上十万元以下罚款；拒不改正或者情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销营业执照或者吊销相关许可证。
