个人信息的保护受到法律的严格规定。根据《中华人民共和国网络安全法》、《个人信息保护法》等相关法律，任何组织和个人收集、使用他人个人信息，应当遵循合法、正当、必要的原则，不得非法收集、使用、加工、传输他人个人信息，不得出售或者非法向他人提供个人信息。除非为了公共安全、科学研究、医疗健康等合法目的，并且经过信息主体的同意，否则收集个人信息必须获得信息主体的明确同意。

根据《中华人民共和国网络安全法》、《个人信息保护法》等相关法律法规，信息收集必须遵循合法、正当、必要的原则，不得侵犯公民的隐私权。信息收集者应当明确告知信息主体信息的收集、使用目的，获取信息主体的同意，并确保信息安全，防止信息泄露、篡改或丢失。同时，个人有权知悉、更正、删除关于自己的信息，以及拒绝不必要的信息收集。

根据我国《个人信息保护法》的规定，学校作为教育机构，在收集、存储、使用、加工、传输、提供或者公开学生个人信息时，应当遵循合法性、正当性、必要性原则，并征得学生及其法定代理人的同意，同时采取必要的安全保护措施。如果学校未经同意公开学生个人信息，或者公开的信息超出了教育教学管理所必需的范围，则可能构成对学生个人信息权益的侵犯。