公司HR泄露员工个人信息，员工可以采取以下措施来维护自己的合法权益：
与公司沟通协商：
- 首先，员工可以尝试与公司的人力资源部门或相关负责人进行沟通，明确指出HR泄露个人信息的事实，并要求公司立即停止侵权行为，采取措施防止信息进一步泄露。
- 在沟通过程中，员工可以保留好相关证据，如聊天记录、邮件、短信等，以备后续维权之需。
向劳动监察部门投诉：
- 如果公司拒绝承认或处理HR泄露个人信息的问题，员工可以向当地的劳动监察部门投诉。劳动监察部门有权对公司进行调查，并要求公司改正违法行为。
- 投诉时，员工需要提供详细的证据材料，包括泄露的信息内容、泄露的时间、方式以及造成的损害等。
提起劳动仲裁或诉讼：
- 如果劳动监察部门的处理结果不能满足员工的诉求，或者公司拒绝配合调查，员工可以考虑提起劳动仲裁或诉讼。
- 在劳动仲裁或诉讼过程中，员工需要证明HR泄露个人信息的事实，以及该行为给自己造成的损害。如果证据充分，员工有权要求公司承担相应的法律责任，包括赔偿损失、恢复名誉等。
法律依据与后果：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 如果HR泄露员工个人信息，不仅可能面临公司的内部处罚，还可能承担民事责任，甚至刑事责任（如果情节严重构成犯罪的话）。对于员工来说，他们有权要求泄露者承担侵权责任，包括停止侵害、消除影响、赔礼道歉、赔偿损失等。
预防措施与建议：
- 为了避免类似事件的发生，公司应加强对员工个人信息的保护意识，建立完善的个人信息保护制度，并定期对员工进行相关培训。
- 员工也应提高自我保护意识，不轻易将个人信息泄露给无关人员，并在发现个人信息被泄露时及时采取措施维护自己的权益。
行动建议：
- 立即收集并保存所有与HR泄露个人信息相关的证据。
- 与公司进行沟通协商，要求公司立即停止侵权行为并采取措施防止信息进一步泄露。
- 如果公司不配合或处理结果不满意，及时向劳动监察部门投诉或提起劳动仲裁/诉讼。
在处理此类问题时，请务必保持冷静和理性，依法维护自己的合法权益。如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。