企业老板把员工毕业证书外传，这一行为是否犯法，需根据具体情况来判断，但通常可能涉及侵犯员工隐私权或个人信息权。以下从不同角度进行分析：
从隐私权角度：
- 毕业证书上通常包含员工的个人信息，如姓名、出生日期、毕业院校等，这些信息属于员工的隐私范畴。
- 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
- 如果企业老板未经员工同意，擅自将毕业证书外传，可能构成对员工隐私权的侵犯。
从个人信息权角度：
- 毕业证书上的信息也属于员工的个人信息，员工对其个人信息享有合法权益。
- 根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，且应当取得个人的同意。
- 如果企业老板未经员工同意，擅自将毕业证书外传，可能违反了个人信息保护法的相关规定，构成对员工个人信息权的侵犯。
特殊情况考虑：
- 如果企业老板因工作需要（如办理员工入职、社保等手续）而需要使用毕业证书，且在使用过程中严格遵守了相关法律法规和公司内部规定，未将毕业证书外传给无关第三方，则可能不构成违法。
- 但如果企业老板将毕业证书用于非法目的，如出售、泄露给竞争对手等，则显然构成违法，且可能面临更严重的法律后果。
法律建议：
- 如果员工发现企业老板擅自将其毕业证书外传，可以首先与企业老板进行沟通，要求其停止侵权行为并删除已外传的信息。
- 如果沟通无果，员工可以向劳动监察部门投诉或向法院提起诉讼，要求企业老板承担相应的法律责任。
- 在处理此类纠纷时，员工应保留好相关证据，如毕业证书复印件、外传记录等，以便在需要时提供证明。
可能后果：
- 如果企业老板的行为被认定为侵犯员工隐私权或个人信息权，可能面临民事赔偿、行政处罚等法律后果。
- 在严重情况下，如果企业老板的行为构成犯罪（如侵犯公民个人信息罪），还可能面临刑事处罚。
总之，企业老板把员工毕业证书外传的行为是否犯法，需根据具体情况来判断。如果员工遇到此类情况，建议及时咨询专业律师（即我，吕成律师，专注于婚姻家庭、劳动纠纷领域），以便更好地维护自己的合法权益。