不需要透露个人信息

问题：小米金融逾期三个月是否需要透露个人信息？

理由：

首先，根据《中华人民共和国个人信息保护法》的相关规定，金融机构收集个人信息应当遵循合法、正当、必要的原则，且仅限于为完成特定业务目的所必需、与该业务相关的范围内使用。因此，逾期三个月并不属于完成特定业务目的所必需、与该业务相关的范围内使用，因此金融机构不应要求透露个人信息。

其次，根据《合同法》的相关规定，逾期情况下金融机构只能依据合同约定采取相应的措施，但不能超出合同约定的范围。因此，金融机构不能在没有事先告知并征得客户同意的情况下擅自透露客户个人信息。

最后，根据《信用信息基本规范》的相关规定，逾期情况下金融机构应当向征信机构提交逾期记录，但提交的信息应当符合相关的规范，不能含有客户的个人隐私信息。

因此，小米金融在客户逾期三个月的情况下，并无权要求客户透露个人信息。

法律后果分析：

如果金融机构要求客户透露个人信息，客户可以拒绝或要求金融机构明确说明其请求的合法依据（合同条款、法律法规等）。如果金融机构违法要求客户透露个人信息，客户可以向有关监管部门进行投诉举报，并依据相关法律法规向金融机构主张权益。同时，金融机构也面临着相关法律法规的处罚和惩戒。