针对单位员工在职期间故意泄露公司信息的处理，核心结论是需结合内部管理、法律追责及风险防范三方面综合应对，具体分析如下：

1. 内部处理：依规调查与纪律处分

• 立即启动内部调查：公司应成立专项小组，通过技术手段（如监控日志、数据访问记录）和证人询问固定证据，确认泄露范围、方式及主观故意性。例如，若员工通过私人邮箱发送客户名单至竞争对手，需留存邮件截图、IP登录记录等。
• 依据规章制度处分：根据《劳动合同法》第39条及公司《员工手册》中“严重违反规章制度”条款，可解除劳动合同且无需支付补偿。需注意：
  • 规章制度需经民主程序制定并公示（如员工签字确认）；
  • 处分决定应书面送达员工，并告知申诉渠道。

2. 法律追责：民事赔偿与刑事举报

• 民事索赔：依据《民法典》第1165条，公司可主张员工赔偿直接经济损失（如客户流失导致的利润减少）及维权成本（如律师费、公证费）。需提供损失计算依据（如审计报告、合同终止证明）。
• 刑事控告：若泄露信息符合《刑法》第219条“侵犯商业秘密罪”构成要件（如信息具有商业价值、已采取保密措施、造成重大损失），可向公安机关报案。例如，员工泄露核心技术图纸导致公司订单被抢，损失达50万元以上即可立案。

3. 风险防范：完善保密体系

• 合同约束：与员工签订《保密协议》，明确保密范围、期限及违约责任（如约定违约金为月工资的3倍）。
• 技术防护：对涉密数据加密存储、限制访问权限，并定期审计日志。
• 培训警示：定期开展保密培训，留存培训记录及员工签字文件，证明公司已履行管理义务。

行动建议：若已发生泄露，优先固定证据并评估损失，再决定是否启动内部处分或法律程序；若未发生，建议立即完善保密制度并组织全员培训。如有具体案例细节（如泄露内容、损失金额等），可进一步向我咨询，我会结合证据链设计应对方案。