商家曝光恶意用户是否侵犯消费者个人信息保护权，需视具体情况而定，不能一概而论。以下从不同角度进行分析：

一、若商家曝光的信息属于消费者个人信息范畴，且未获消费者同意，则可能构成侵权

根据《中华人民共和国个人信息保护法》的相关规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、身份证号、联系方式、住址等。若商家曝光的信息包含上述内容，且未获得消费者的明确同意，那么商家的行为就可能构成对消费者个人信息保护权的侵犯。

举例说明：假设商家在公开场合或社交媒体上曝光了恶意用户的姓名、联系方式、住址等个人信息，且未获得该用户的同意，那么商家的行为就可能构成侵权。

二、若商家曝光的信息不涉及消费者个人信息，或已获消费者同意，则不构成侵权

1. 不涉及个人信息：如果商家曝光的信息并不涉及消费者的个人信息，比如只是曝光了恶意用户的恶意行为本身，而没有透露其任何个人信息，那么商家的行为就不构成对消费者个人信息保护权的侵犯。

举例说明：商家在公开场合或社交媒体上曝光了某用户恶意差评、恶意退货等行为，但并未透露该用户的姓名、联系方式等个人信息，那么商家的行为就不构成侵权。

1. 已获消费者同意：如果商家在曝光恶意用户之前，已经获得了该用户的明确同意，那么商家的行为也不构成侵权。但需要注意的是，这种同意必须是自愿、明确且具体的，不能是模糊或隐含的。

举例说明：商家在曝光恶意用户之前，与该用户进行了沟通，并获得了其书面或电子形式的同意，同意商家将其恶意行为进行曝光，那么商家的行为就不构成侵权。

三、商家曝光恶意用户时需注意的法律边界

1. 合法性原则：商家在曝光恶意用户时，必须确保其行为符合法律法规的规定，不得侵犯消费者的合法权益。

2. 必要性原则：商家在曝光恶意用户时，应确保曝光的信息是必要的，且仅限于曝光恶意行为本身，不得过度曝光消费者的个人信息。

3. 最小损害原则：商家在曝光恶意用户时，应尽可能减少对消费者造成的损害，避免对其名誉、隐私等造成不必要的侵犯。

建议：商家在面对恶意用户时，应首先尝试通过沟通、协商等方式解决问题。如果无法解决，且需要曝光恶意用户的行为时，应谨慎处理，确保不侵犯消费者的个人信息保护权。如有需要，可以咨询专业律师，以获取更具体的法律建议。

总之，商家曝光恶意用户是否侵犯消费者个人信息保护权，需根据具体情况进行判断。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。