公司泄露员工个人资料是违法的，并可能因此承担民事责任、行政责任乃至刑事责任。以下从多个角度为你详细分析：
一、违法性依据
隐私权与个人信息保护
- 根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。员工的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息等都受到法律保护。例如，企业未经员工同意，擅自公开其家庭住址、电话号码等私密信息，就构成了对员工隐私权的侵犯。
- 《中华人民共和国民法典》第一千零三十四条及第一千零三十七条也明确规定，个人信息受法律保护，信息处理者应采取必要措施确保个人信息安全，防止信息泄露，并在发生泄露时及时采取补救措施。员工个人信息，如姓名、出生日期、身份证件号码等，都属于受保护范畴。
具体法律条款
- 《中华人民共和国个人信息保护法》：该法明确规定了个人信息处理者的安全保障义务，违反者将受到相应处罚。公司作为员工个人信息的处理者，有义务确保这些信息的安全。
- 《中华人民共和国劳动法》第三十六条（虽主要规定工时，但隐含对员工权益保护）：用人单位应保守员工个人隐私，不得非法收集、使用、泄露员工个人信息。这是对员工隐私权的一种间接保护。
- 《中华人民共和国刑法》第二百五十三条之一：违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，将受到刑事处罚。若公司泄露员工个人信息的行为情节严重，如将大量员工信息出售给第三方，就可能构成此罪。
二、法律责任
民事责任
- 员工因个人信息泄露遭受损失（如财产损失、名誉损害、精神痛苦等）时，有权要求公司停止侵害、消除影响、赔礼道歉，并赔偿损失。这包括经济赔偿和精神损害赔偿。例如，员工因信息泄露遭受诈骗，导致财产损失，可以要求公司赔偿相应损失。
行政责任
- 相关监管部门（如网信部门）可依据《个人信息保护法》对公司进行责令改正、警告、罚款等行政处罚。若公司未采取必要措施确保员工个人信息安全，导致信息泄露，就可能面临这些行政处罚。
刑事责任
- 如公司泄露员工个人信息的行为情节严重，构成侵犯公民个人信息罪，将面临三年以下有期徒刑、拘役及罚金的刑罚；情节特别严重的，刑罚将更为严厉。例如，公司大量出售员工个人信息，且造成严重后果，相关责任人可能面临刑事处罚。
三、公司应采取的保护措施
为避免法律风险，公司应采取以下措施保护员工个人信息：
增强保护意识：加强员工对个人信息保护的认识和保密教育，确保全体员工了解并遵守相关法律法规。例如，定期组织培训，提高员工对个人信息保护的意识。
完善制度规定：建立健全个人信息保护制度和规定，明确信息收集、存储、使用、传输的流程和责任人，确保信息安全。例如，制定严格的信息访问权限制度，防止未经授权的访问。
技术防护措施：采用先进的技术手段（如加密技术、访问控制、防火墙等）保护个人信息的安全，防止未经授权的访问和泄露。例如，对存储员工个人信息的系统进行加密处理，确保数据安全。
合同约束：在劳动合同中明确约定员工个人信息的保护条款，对违反保密义务的员工采取相应的法律措施。例如，在合同中规定员工不得泄露公司或其他员工的信息，否则将承担法律责任。
总结来说，公司泄露员工个人资料是明确的违法行为，不仅侵犯了员工的隐私权和个人信息权益，还可能导致公司承担严重的法律责任。因此，公司必须高度重视员工个人信息的保护工作，采取有效措施确保信息安全。如果你或你所在的公司遇到此类问题，可以直接向我咨询，我会为你提供专业的法律建议。