企业未经同意透露个人信息是违法的，相关法律依据主要包括《中华人民共和国民法典》和《中华人民共和国个人信息保护法》。以下从不同角度为您详细分析：

一、法律依据

1. 《中华人民共和国民法典》

   • 条款内容：根据《民法典》第一千零三十四条，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
   • 法律后果：若企业未经个人同意，非法收集、使用、加工、传输他人个人信息，或者非法买卖、提供、公开他人个人信息，将构成侵权行为，需承担相应的民事责任，包括停止侵害、赔偿损失等。

2. 《中华人民共和国个人信息保护法》

   • 条款内容：该法明确规定了个人信息的处理规则，包括个人信息的收集、使用、存储、传输、提供、公开等各个环节。根据该法，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，且应当取得个人的同意，除非法律、行政法规另有规定。
   • 法律后果：若企业违反该法规定，处理个人信息未取得个人同意，或者违反其他规定处理个人信息，将面临警告、没收违法所得、罚款等行政处罚，情节严重的，还可能被责令暂停相关业务、停业整顿、吊销相关业务许可或者吊销营业执照。

二、违法情形分析

1. 未经同意透露：若企业未经个人明确同意，擅自将其个人信息透露给第三方，无论透露的信息量大小，均构成违法行为。
2. 超出必要范围透露：即使企业获得了个人的同意，但如果透露的信息超出了个人同意的范围，或者透露的方式、目的等不符合个人同意的内容，也可能构成违法行为。
3. 未采取安全措施透露：企业在处理个人信息时，应当采取必要的技术措施和其他安全措施，确保个人信息的安全。若企业因未采取安全措施而导致个人信息泄露，同样构成违法行为。

三、法律建议

1. 加强内部管理：企业应建立健全个人信息保护制度，明确个人信息处理的规则、流程、责任等，加强员工培训，提高员工对个人信息保护的意识。
2. 获得明确同意：在收集、使用、传输、提供、公开个人信息前，企业应获得个人的明确同意，并告知个人处理信息的目的、方式、范围等。
3. 采取安全措施：企业应采取必要的技术措施和其他安全措施，确保个人信息的安全，防止信息泄露、篡改、丢失等。
4. 及时应对泄露事件：若发生个人信息泄露事件，企业应及时采取措施，如通知受影响的个人、向有关部门报告等，以减轻损害后果。

企业在处理个人信息时，必须严格遵守相关法律法规的规定，尊重和保护个人的隐私权。若您对企业透露个人信息的问题有进一步的疑问或需要法律帮助，请直接向我咨询。