未经许可泄露公民信息确实可能构成犯罪，并面临刑罚。

法律规定

根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这一规定明确指出了泄露公民个人信息的法律后果。

犯罪构成

要构成侵犯公民个人信息罪，通常需要满足以下几个条件：

1. 主体：一般主体，即自然人（达到刑事责任年龄、具有刑事责任能力）和单位均可构成。
2. 主观方面：必须是故意为之，即明知自己的行为会侵犯公民个人信息权益，仍希望或放任结果发生。
3. 客体：侵犯的是公民个人信息的安全和自由，这些信息能够识别特定自然人身份或反映其活动情况。
4. 客观方面：主要表现为非法获取、出售或提供公民个人信息，如通过黑客攻击、恶意软件窃取，或在履行职责、提供服务过程中非法获取后出售或提供。

情节认定

情节的严重程度是决定刑罚轻重的重要因素。一般来说，以下情形可能被视为情节严重：

• 出售或提供的公民个人信息被用于犯罪活动；
• 明知他人利用公民个人信息实施犯罪而出售或提供；
• 非法获取、出售或提供的公民个人信息数量较大或类型特殊（如行踪轨迹、通信内容等）；
• 违法所得数额较大；
• 其他情节严重的情形。

若造成被害人死亡、重伤、精神失常等严重后果，或造成重大经济损失、恶劣社会影响，或数量、数额达到情节严重标准的十倍以上，则可能被视为情节特别严重。

法律责任

根据情节的严重程度，犯罪分子将面临不同程度的刑罚，包括有期徒刑、拘役及罚金。同时，单位犯罪时，不仅单位会被判处罚金，其直接负责的主管人员和其他直接责任人员也会依法受到处罚。

防范措施与建议

1. 个人层面：提高信息安全意识，不随意透露敏感信息，定期更换密码，并使用复杂且不易被猜测的密码组合。
2. 企业层面：加强信息安全管理，建立健全信息安全制度，对员工进行信息安全培训，确保在处理公民个人信息时遵守相关法律法规。
3. 法律维权：一旦发现个人信息被泄露或滥用，应立即采取法律手段维护自己的权益，如向相关部门投诉、举报或寻求法律援助。

综上所述，未经许可泄露公民信息是一个严重的法律问题，不仅侵犯了公民的隐私权，还可能触犯刑法。因此，我们每个人都应高度重视个人信息的保护，确保信息安全。