泄露个人信息是犯法的。违反国家的规定,向他人出售或者提供公民个人信息,情节严重的,构成侵犯公民个人信息罪,一般会判处三年以下有期徒刑或者拘役,并处或者单处罚金;犯罪情节特别严重的,应该判处三年以上七年以下有期徒刑,并处罚金。