洩露個人資訊不盡犯法，還有可能構成犯罪。違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
網路服務提供者不履行網路安全管理義務，經監管部門通知採取改正措施而拒絕執行，致使違法資訊大量傳播的，致使使用者資訊洩露，造成嚴重後果的，或者致使刑事犯罪證據滅失，嚴重妨害司法機關追究罪犯的，追究刑事責任。
法律依據：
《居民身份證法》第19條
國家機關或者金融、電信、交通、教育、醫療等單位的工作人員洩露在履行職責或者提供服務過程中獲得的居民身份證記載的公民個人資訊，構成犯罪的，依法追究刑事責任。
《刑法》第253條
違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人資訊的，依照第一款的規定處罰。單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
