法律确实有规定公司不得泄露个人信息。具体来说：

1. 《中华人民共和国个人信息保护法》：该法明确规定了个人信息的处理原则、个人信息权益、处理规则以及个人信息处理者的义务等。其中，明确禁止任何组织或个人非法收集、使用、加工、传输他人个人信息，也禁止非法买卖、提供或公开他人个人信息。公司作为个人信息处理者，必须遵守这些规定，不得泄露个人信息。

2. 《中华人民共和国网络安全法》：该法也涉及到了个人信息的保护，要求网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。对于公司而言，如果其业务涉及网络运营，也必须遵守这一法律，保护个人信息不被泄露。

3. 《中华人民共和国刑法》：该法规定了侵犯公民个人信息罪，对于非法获取、出售或提供公民个人信息的行为，将受到刑事制裁。这一规定进一步强化了个人信息的保护，公司如果泄露个人信息，不仅可能面临民事赔偿，还可能受到刑事处罚。

综上所述，法律明确规定公司不得泄露个人信息，并且对于违反这一规定的行为，将依法追究相应的法律责任。因此，公司在处理个人信息时，必须严格遵守相关法律法规，确保个人信息的安全和保密。如果你在这方面有任何疑问或需要进一步的法律建议，可以直接向我咨询。