商家泄露隐私是犯法的，可能面临民事、行政及刑事责任。以下从这三个层面为您详细阐述：

一、民事层面

• 法律依据：根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或个人都不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
• 责任承担：若商家泄露了消费者的隐私，消费者有权要求商家承担民事责任。这包括但不限于停止侵害行为、赔礼道歉以及赔偿损失。损失赔偿可能涵盖物质损失（如因隐私泄露导致的直接经济损失）以及精神损害赔偿（如因隐私泄露导致的精神痛苦）。

二、行政层面

• 法律依据：依据《中华人民共和国消费者权益保护法》，经营者收集、使用消费者个人信息时，应遵循合法、正当、必要的原则，并严格保密，不得泄露、出售或非法向他人提供。
• 责任承担：商家若违反上述规定，除需承担民事责任外，还可能面临行政处罚。行政处罚可能包括警告、没收违法所得、罚款（违法所得一倍以上十倍以下，无违法所得则处以五十万元以下罚款），情节严重者甚至可能被责令停业整顿或吊销营业执照。

三、刑事层面

• 法律依据：根据《中华人民共和国刑法》的规定，侵犯公民个人信息罪是指违反国家规定，向他人出售或提供公民个人信息的行为，情节严重的，将依法追究刑事责任。
• 司法实践：在判断“情节严重”时，会考虑出售或提供的信息数量、违法所得数额、信息用途以及对被害人造成的后果等因素。例如，非法获取、出售或提供行踪轨迹、通信内容、征信信息、财产信息等敏感信息五十条以上，或其他可能影响人身、财产安全的公民个人信息五百条以上，都可能被认定为情节严重，从而构成犯罪。

建议：商家应严格遵守相关法律法规，建立健全个人信息保护制度，确保客户信息的安全与隐私。同时，消费者也应提高自我保护意识，一旦发现隐私被泄露，应及时向相关部门投诉或寻求法律援助，以维护自己的合法权益。

若您在此方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。