法律分析：身份证和人脸泄漏了，身份证有被他人冒用的可能，但本人不用承担责任，由冒用者担责，发现身份证被冒用的，应该及时向公安机关报警。
法律依据：《中华人民共和国个人信息保护法》第十三条符合下列情形之一的，个人信息处理者方可处理个人信息:(一)取得个人的同意；(二)为订立或者履行个人作为一方当事人的合同所必需；(三)为履行法定职责或者法定义务所必需；(四)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；(五)依照本法规定在合理的范围内处理已公开的个人信息；(六)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；(七)法律、行政法规规定的其他情形。依照本法其他有关规定，处理个人信息应当取得个人同意，但有前款第二项至第七项规定情形的，不需取得个人同意。第十四条处理个人信息的同意，应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。