個人資訊洩露尚不構成犯罪的，由公安機關處十日以上十五日以下拘留，並處五千元罰款，有違法所得的，沒收違法所得。
構成犯罪的，依法追究刑事責任，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
法律依據：
《居民身份證法》第19條規定國家機關或者金融、電信、交通、教育、醫療等單位的工作人員洩露在履行職責或者提供服務過程中獲得的居民身份證記載的公民個人資訊，構成犯罪的，依法追究刑事責任。
《刑法》第253條規定違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人資訊的，依照第一款的規定處罰。
