泄露个人信息犯法。违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。侵犯公民个人信息罪按照以下标准量刑。1.构成本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金2.情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。一、按照侵犯公民个人信息罪从重处罚的情形是什么。侵犯公民个人信息罪从重处罚的情形只有一个，那就是行为人将通过合法渠道获得的公民个人信息出售给他人，有这个情形的，应当从重处罚。毕竟行为人在履行职责或者提供服务过程中获得的公民个人信息，是有保护义务的，不可以将其出售给他人，否则是违法的。