不合法。
针对贝才网曝光公民个人信息的情况，我将其反映至公司所在地上海市普陀区长风市场监督管理所，工作人员表示，这类业务不在工商部门受理范围。我随后又联系了上海普陀公安分局长风新村派出所，民警表示，该情况需要被泄露信息的当事人持本人身份证到派出所报警。民警表示，如果查实泄露公民个人信息属实，情节较轻的批评教育后可以只追究民事责任，如果情节严重，给当事人造成较大损失的，还可追究网站有关人员刑事责任。其行为侵权，但贝才网方面认为，他们在做业务之前已经向贷款人明确了这一惩罚措施。贝才网表示，如果贷款者逾期1个月不偿还贷款及利息，网站就会将其个人信息曝光，并不需要等到上法院起诉后才作此处理。更“恐怖”的是，贝才网表示即便逾期不还者还清贷款，这些信息也会在网站上挂5年才撤销。公司公布黑名单的行为不仅是为了自己的利益，而是为了整个金融借贷行业。，网站的做法显然是不妥的，如果曝光人员数量较大或对当事人造成较大影响，网站方面还可能承担刑事责任。作为一个以营利为目的的企业网站平台，根本没有权利以曝光老赖的行为公开手头掌握的客户个人信息，即便是司法机关公布“老赖”，按照《最高人民法院关于公布失信被执行人名单信息的若干规定》，也只能涉及自然人的身份证信息中的四个数字。去年11月1日起，《刑法修正案(九)》(以下简称《刑九》)正式施行。《刑九》中最受社会关注的是关于个人信息安全的相关规定。《刑九》规定，“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”这也是个人信息保护首次入刑。
【法律依据】
根据《中华人民共和国居民身份证法》第19条规定，“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。”
温馨提示：答案为网友推荐，仅供参考