（1）徐老师侵犯了学生的隐私权。

（2）该老师违反了以下法规：

①《中华人民共和国未成年人保护法》

第四条 保护未成年人，应当坚持最有利于未成年人的原则。处理涉及未成年人事项，应当符合保护未成年人隐私权和个人信息的要求。

②《中小学幼儿园安全管理办法》

第二十四条 学校应当建立学生安全信息通报制度，将学校规定的学生到校和放学时间、学生非正常缺席或者擅自离校情况、以及学生身体和心理的异常状况等关系学生安全的信息，及时告知其监护人。对有特异体质、特定疾病或者其他生理、心理状况异常以及有吸毒行为的学生，学校应当做好安全信息记录，妥善保管学生的健康与安全信息资料，依法保护学生的个人隐私。

（3）承担责任：《中华人民共和国未成年人保护法》第一百二十九条规定，违反本法规定，侵犯未成年人合法权益，造成人身、财产或者其他损害的，依法承担民事责任。