法律依據:《中華人民共和國刑法》第二百五十三條金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定，出售或者非法提供本單位在履行職責或者為他人提供服務過程中獲得的公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金。
《中華人民共和國居民身份證法》第十九條國家機關或者金融、教育、醫療機構的工作人員泄露在履行職責或者提供服務過程中獲取的居民身份證記載的公民個人信息，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關處10日以上15日以下拘留，並處5000元罰款。有違法所得的，沒收違法所得。