一、非法洩露公民個人資訊治安處罰依據是什麼？
國家機關或者金融、電信、交通、教育、醫療等單位的工作人員洩露在履行職責或者提供服務過程中獲得的居民身份證記載的公民個人資訊，構成犯罪的，依法追究刑事責任;尚不構成犯罪的，由公安機關處十日以上十五日以下拘留，並處五千元罰款，有違法所得的，沒收違法所得。單位有前款行為，構成犯罪的，依法追究刑事責任;尚不構成犯罪的，由公安機關對其直接負責的主管人員和其他直接責任人員，處十日以上十五日以下拘留，並處十萬元以上五十萬元以下罰款，有違法所得的，沒收違法所得。有前兩款行為，對他人造成損害的，依法承擔民事責任。”
二、非法洩露公民個人資訊怎麼認定？
(一)公民個人資訊
公民個人資訊指反映公民個人生理及身份特徵、社會生活經歷及家庭、財務狀況，也包括公民在社會生活過程中取得、採用的個人識別程式碼。具有以下特徵：
1、與公民個人直接相關，能夠反映公民的區域性或整體特點;或是一經取得、使用即具有專屬性。前者如公民的出生日期、指紋等，後者如身份證編號、家庭住址、實名註冊的手機號碼等。
2、具有法律保護價值。公民個人資訊承載了公民的個體特徵，甚至各項權利，如果任由他人洩露、獲取，必然導致公民時刻處於可能遭受侵害的危險狀態。
3、公民個人資訊的保護不以資訊所有人請求為前提。除非基於維護國家利益、公共利益的需要或資訊所有人的意願，任何組織和個人均無權洩露、獲取其個人資訊。
(二)非法手段則應該：
1、是違背了資訊所有人的意願或真實意思表示;
2、是資訊獲取者無權瞭解、接觸相關公民個人資訊;
3、是資訊獲取的手段違反了法律禁止性規定或社會公序良俗。
三、怎樣保護個人資訊？
1)儘可能隱藏自己的真實資訊。例如所用使用者名稱、密碼等儘可能跟自己個人沒有關係，讓他人不易猜到。
2)各處密碼儘可能各不相同，防止受撞庫所害。要做到這點有難度，專家建議的做法是設定一套統一規則，然後在各網站稍加區分。
3)永遠不要點選不可信的網址連結。很多簡訊詐騙都是因為機主點選網址後手機中毒所致。
4)不要掃描無法確認安全性的二維碼。二維碼相當於圖形版的網址連結，近來，通過二維碼傳播的病毒呈加速上升趨勢。
5)公共場所，不可信的免費Wi-Fi千萬別聯。不法分子會在公共場所搭建不設密碼的Wi-Fi，手機使用者一旦連上，資訊和資料就可能被盜取。
6)不要通過不可信的渠道安裝個軟體而已，有問題解除安裝就好。一旦裝上惡意程式，個人資訊可能馬上就沒了。
7)關注網路安全相關新聞，看到有網站發生資訊洩露，及時修改密碼;看到他人受騙的遭遇，避免上同樣的當。
8)把自己的經驗和知識告訴家裡的老人和孩子。
在生活當中難免在辦理一些業務時，需要向辦理機構提供本人的身份證和個人的資訊，由於一些工作人員的疏忽或者是利益的驅使，導致公民的個人資訊洩露，遇到這種情況要通過法律的途徑維護自己的合法權益。
