泄露和买卖学生个人信息要负法律责任。公安、网信、电信等有关部门可以按照职责分工，责令违法行为人改正，给予警告，没收违法所得，并对其处以罚款；情节严重的，可以对其采取责令停业整顿、关闭网站等处罚措施。法律依据：《中华人民共和国未成年人保护法》第七十二条信息处理者通过网络处理未成年人个人信息的，应当遵循合法、正当和必要的原则。第一百二十七条信息处理者违反本法第七十二条规定，或者网络产品和服务提供者违反本法第七十三条、第七十四条、第七十五条、第七十六条、第七十七条、第八十条规定的，由公安、网信、电信、新闻出版、广播电视、文化和旅游等有关部门按照职责分工责令改正，给予警告，没收违法所得，违法所得一百万元以上的，并处违法所得一倍以上十倍以下罚款，没有违法所得或者违法所得不足一百万元的，并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他责任人员处一万元以上十万元以下罚款；拒不改正或者情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销营业执照或者吊销相关许可证。
开发商或物业泄露个人信息怎么办？
个人信息被卖家泄露可以直接向公安机关、人民检察院或者人民法院举报，公安机关、人民检察院或者人民法院对于报案、控告、举报，都应当接受，对于不属于自己管辖的，应当移送主管机关处理。法律依据：《刑事诉讼法》第一百一十条任何单位和个人发现有犯罪事实或者犯罪嫌疑人，有权利也有义务向公安机关、人民检察院或者人民法院报案或者举报。被害人对侵犯其人身、财产权利的犯罪事实或者犯罪嫌疑人，有权向公安机关、人民检察院或者人民法院报案或者控告。公安机关、人民检察院或者人民法院对于报案、控告、举报，都应当接受。对于不属于自己管辖的，应当移送主管机关处理，并且通知报案人、控告人、举报人；对于不属于自己管辖而又必须采取紧急措施的，应当先采取紧急措施，然后移送主管机关。犯罪人向公安机关、人民检察院或者人民法院自首的，适用第三款规定。
