Cơ quan quản lý căn cước công dân có trách nhiệm phải giữ bí mật thông tin trong cơ sở dữ liệu căn cước công dân của người dân đúng không? Hành vi làm lộ bí mật thông tin trong cơ sở dữ liệu căn cước công dân có phải là hành vi vi phạm pháp luật không?