法律分析。违法。泄露客户资料的行为属于属于违约与侵权相竞合的行为。法律依据。《中华人民共和国居民身份证法》 第十九条 国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。