企业员工泄露用户隐私，可能构成侵权行为，甚至触犯刑法。针对这一问题，我们可以从以下几个方面进行分析：

一. 泄露用户隐私的法律性质

1. 一般侵权行为：根据《民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。企业员工未经授权泄露用户隐私，即侵犯了用户的隐私权，应承担相应的民事责任，如赔礼道歉、赔偿损失等。

2. 可能构成犯罪：如果泄露的用户隐私包含个人信息，且情节严重，还可能触犯《刑法》第二百五十三条之一的侵犯公民个人信息罪。该条规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

二. 企业应承担的责任

1. 内部管理责任：企业应建立健全内部管理制度，明确员工对用户隐私的保护义务，并加强培训和教育。如果因企业管理不善导致员工泄露用户隐私，企业应承担相应的管理责任。

2. 连带责任：在某些情况下，如果企业明知或应知员工泄露用户隐私而未采取必要措施，或者与员工共同实施侵权行为，企业还可能与员工承担连带责任。

三. 应对措施

1. 加强内部管理：企业应完善内部管理制度，明确员工对用户隐私的保护义务，并加强监督和管理。

2. 提高法律意识：企业应加强对员工的法律培训，提高员工的法律意识和隐私保护意识。

3. 及时采取措施：一旦发现员工泄露用户隐私，企业应立即采取必要措施，如停止泄露、删除相关信息、向用户道歉并赔偿损失等。

我建议：企业应高度重视用户隐私保护，建立健全内部管理制度，加强员工培训和监督，确保用户隐私得到有效保护。同时，员工也应增强法律意识，自觉遵守法律法规和企业规章制度，不得泄露用户隐私。如有进一步需要，您可以继续咨询我。