如果出现手机号码泄露个人信息可以通过以下三种方式来维护自己的合法权益：

1、向互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。

2、向公安部门报案。个人在被骗后应及时到公安机关报警，寻求公安机关的帮助，以减少或挽回损失。

3、向侵权人索赔。

根据我国法律规定侵犯公民个人信息构成犯罪的具体数量有：

1、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的就成立侵犯公民个人信息罪。

2、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的，就成立侵犯公民个人信息罪。

3、非法获取、出售或者提供其他的公民个人信息5000条以上的，就成立侵犯公民个人信息罪。

非法获取、出售或者提供公民个人信息，具有下列情形之一的，应该予以刑事立案：

1、出售或者提供行踪轨迹信息，被他人用于犯罪的。

2、知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的。

3、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；

4、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的。

5、非法获取、出售或者提供第三项、第四项规定以外的公民个人信息5000条以上的。

6、数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的。

7、违法所得5000元以上的。

8、将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第三项至第七项规定标准一半以上的。

9、曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的。

10、其他情节严重的情形。

侵犯公民个人信息罪的犯罪构成要件有：

1、犯罪客体。侵犯公民个人信息罪侵犯的客观是公民个人信息的安全和自由。

2、犯罪客观方面。侵犯公民个人信息罪客观方面变现为违反国家有关规定，向他人出售或者提供公民个人信息，或者窃取或者以其他方法非法获取公民个人信息，情节严重的行为。

3、犯罪主体。侵犯公民个人信息罪的主体为一般主体，凡年满16周岁、具有刑事责任能力的自然人均可以构成犯罪。单位可以成为本罪的主体。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照《刑法》的规定处罚。

4、犯罪主观方面侵犯公民个人信息罪的主观方面表现为故意，包括直接故意和间接故意;过时不构成犯罪。犯罪动机一般表现为牟利，但动机不影响犯罪的成立。

法律依据：

《刑法》

第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。