公司泄露员工个人隐私是违法的，公司可能因此承担民事责任、行政责任乃至刑事责任。以下从不同角度为您详细分析：

一、违法性依据

1. 《中华人民共和国民法典》的相关规定

   • 第一千零三十二条：明确规定了自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。员工的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息等都受到法律的保护。
   • 第一千零三十四条及第一千零三十七条：进一步规定了个人信息受法律保护，信息处理者应采取必要措施确保个人信息安全，防止信息泄露，并在发生泄露时及时采取补救措施。员工有权向信息处理者查阅或者复制其个人信息，发现信息有错误的，有权提出异议并请求及时采取更正等必要措施。

2. 《中华人民共和国个人信息保护法》的相关规定

   • 该法明确规定了个人信息处理者的安全保障义务，要求个人信息处理者采取必要措施确保个人信息安全，防止信息泄露、篡改、丢失。违反者将受到相应处罚，包括责令改正、警告、罚款等。

3. 《中华人民共和国劳动法》的相关规定

   • 虽然《劳动法》没有直接提及“隐私权”三个字，但其中关于劳动者权益保护的规定体现了对员工隐私的间接保护。用人单位应当为劳动者提供必要的劳动条件和劳动保护，这包括保障劳动者在工作场所的个人信息安全。

4. 《中华人民共和国刑法》的相关规定

   • 第二百五十三条之一：规定了侵犯公民个人信息罪，即违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为将受到刑事处罚。若企业员工信息被大量泄露且造成严重后果，相关责任人可能面临刑事责任。

二、法律责任

1. 民事责任

   • 员工因个人信息泄露遭受损失（如财产损失、名誉损害、精神痛苦等）时，有权要求公司停止侵害、消除影响、赔礼道歉，并赔偿损失。这包括经济赔偿和精神损害赔偿。例如，如果员工因信息泄露遭受了诈骗，公司可能需要赔偿员工的经济损失。

2. 行政责任

   • 相关监管部门（如网信部门）可依据《个人信息保护法》对公司进行责令改正、警告、罚款等行政处罚。如果公司泄露员工个人信息的行为情节严重，还可能面临更严厉的行政处罚。

3. 刑事责任

   • 如公司泄露员工个人信息的行为情节严重，构成侵犯公民个人信息罪，将面临三年以下有期徒刑、拘役及罚金的刑罚；情节特别严重的，刑罚将更为严厉。同时，单位犯此罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

三、公司应采取的保护措施

为避免法律风险，公司应采取以下措施保护员工个人信息：

1. 增强保护意识：加强员工对个人信息保护的认识和保密教育，确保全体员工了解并遵守相关法律法规。
2. 完善制度规定：建立健全个人信息保护制度和规定，明确信息收集、存储、使用、传输的流程和责任人，确保信息安全。
3. 技术防护措施：采用先进的技术手段（如加密技术、访问控制、防火墙等）保护个人信息的安全，防止未经授权的访问和泄露。
4. 合同约束：在劳动合同中明确约定员工个人信息的保护条款，对违反保密义务的员工采取相应的法律措施。

四、员工应对措施

如果员工发现自己的个人隐私被公司泄露，可以采取以下措施：

1. 立即与公司沟通：要求公司停止侵权行为，并采取措施防止信息进一步扩散。
2. 收集证据：保留好相关证据，如聊天记录、邮件、短信等，以便在后续的法律程序中证明自己的权益。
3. 投诉举报：如果公司不予理会或处理不当，员工可以向相关的监管部门进行投诉举报，如当地的人力资源和社会保障部门、网信办等。
4. 提起诉讼：当其他途径无法有效解决问题时，员工可以向人民法院提起民事诉讼，要求公司承担侵权责任，赔偿自己的经济损失和精神损害。

总结来说，公司泄露员工个人隐私是违法的，并可能因此承担严重的法律责任。公司必须高度重视员工个人信息的保护工作，采取有效措施确保信息安全。同时，员工也应增强自我保护意识，及时采取措施维护自己的合法权益。如果您有任何法律问题或需要进一步的法律帮助，请直接向我咨询。