公民发现个人身份泄露的，第一，有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。第二，必要时可向网络安全事件处置相关机构进行举报或求援。第三，如果发现泄漏的身份信息被用于犯罪的，可以向公安机关报案。

根据《中华人民共和国居民身份证法》第十九条，机关单位或金融、教育、医疗等单位工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。