一、个人信息被曝光犯法吗

个人信息被曝光犯法。透露个人信息属于违法行为，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，构成犯罪的，依法追究刑事责任。

二、侵犯公民个人信息罪的犯罪构成是什么

侵犯公民个人信息罪的犯罪构成是：

1．客体要件，本罪侵犯的客体是公民个人身份信息的安全和公民身份管理秩序；

2．客观要件，本罪在客观方面表现为向他人出售或者提供公民个人信息，情节严重的行为；

3．主体要件，本罪的主体为一般主体；

4．主观要件，本罪在主观为故意。

《中华人民共和国刑法》第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

三、侵犯公民个人信息罪的追诉时效

侵犯公民个人信息罪的追诉时效是10年。

《刑法》第八十七条【追诉时效期限】犯罪经过下列期限不再追诉：

（一）法定最高刑为不满五年有期徒刑的，经过五年；

（二）法定最高刑为五年以上不满十年有期徒刑的，经过十年；

（三）法定最高刑为十年以上有期徒刑的，经过十五年；

（四）法定最高刑为无期徒刑、死刑的，经过二十年。如果二十年以后认为必须追诉的，须报请最高人民检察院核准。

《中华人民共和国刑法》（2020修正）：第二编　分则 第四章　侵犯公民人身权利、民主权利罪　　　　第二百五十三条　邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。\n犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。