法律依據:《中華人民共和國居民身份證法》第十九條。國家機關或者金融、電信、交通、教育、醫療等單位的工作人員泄露在履行職責或者提供服務過程中獲取的居民身份證記載的公民個人信息，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關處10日以上15日以下拘留，並處5000元罰款。有違法所得的，沒收違法所得。
單位有前款行為，構成犯罪的，依法追究刑事責任；不構成犯罪的，由公安機關對直接負責的主管人員和其他直接責任人員處10日以上15日以下拘留，並處10萬元以上50萬元以下罰款。有違法所得的，沒收違法所得。
有前兩款行為給他人造成損害的，應當依法承擔民事責任。
《中華人民共和國刑法》第二百五十三條之壹違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
違反國家有關規定，出售或者向他人提供在履行職責或者提供服務過程中獲取的公民個人信息的，依照前款的規定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的，依照第壹款的規定處罰。
單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各款的規定處罰。