结论：人事将应聘者的简历外传是否犯法，需根据具体情况判断，一般可能涉及侵犯公民个人信息罪或侵犯商业秘密罪，也可能仅构成民事侵权。

分析如下：

1. 可能构成侵犯公民个人信息罪：

   • 法律依据：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等能够识别公民个人身份或者涉及公民个人隐私的信息。
   • 应用情况：如果人事未经应聘者同意，擅自将其简历（其中包含应聘者的个人信息）外传给其他单位，且该行为达到了情节严重的程度（如数量较大、获利较多、造成严重后果等），则可能构成侵犯公民个人信息罪。

2. 可能构成侵犯商业秘密罪（如简历信息构成商业秘密）：

   • 法律依据：根据《中华人民共和国刑法》第二百一十九条的规定，以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密，或者披露、使用或者允许他人使用以前述手段获取的权利人的商业秘密，给商业秘密的权利人造成重大损失的，构成侵犯商业秘密罪。商业秘密，是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。
   • 应用情况：虽然简历信息通常不被直接视为商业秘密，但在某些特定情况下，如简历中包含了应聘者的独特技能、经验或客户信息等，且这些信息被公司视为商业秘密并采取了保密措施，那么人事擅自外传这些信息可能构成侵犯商业秘密罪。不过，这种情况相对较少见，且需要具体证据支持。

3. 可能仅构成民事侵权：

   • 法律依据：根据《中华人民共和国民法典》的相关规定，自然人享有隐私权和个人信息保护权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权和个人信息保护权。
   • 应用情况：如果人事未经应聘者同意，擅自将其简历外传给其他单位，但并未达到刑事犯罪的程度，那么该行为可能仅构成民事侵权。应聘者可以要求人事或相关单位承担停止侵害、赔礼道歉、赔偿损失等民事责任。

建议：

• 对于应聘者而言，如果发现自己的简历被人事擅自外传，可以先与人事或相关单位沟通，要求其停止侵权行为并赔偿损失。如果沟通无果，可以向劳动监察部门投诉或向法院提起诉讼。
• 对于公司而言，应加强对人事等关键岗位员工的法律培训，明确禁止擅自外传应聘者简历等个人信息，并建立完善的保密制度和惩罚机制，以防止类似事件的发生。

如有更多疑问或需要进一步的法律帮助，请直接向我咨询。