单位泄露员工个人信息通常是违法的。以下从多个角度为您详细分析：

一、法律依据

1. 《中华人民共和国民法典》

   • 第一千零三十二条规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。员工的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息等都受到该条款的保护。例如，企业未经员工同意，擅自查看或泄露其私人聊天记录、家庭住址等私密信息，就构成了对员工隐私权的侵犯。

2. 《中华人民共和国劳动法》

   • 虽然该法没有直接提及“隐私权”三个字，但其中关于劳动者权益保护的规定体现了对员工隐私的间接保护。比如，用人单位应当为劳动者提供必要的劳动条件和劳动保护，这包括保障劳动者在工作场所的个人信息安全。

3. 《中华人民共和国网络安全法》

   • 第四十四条规定，任何个人和组织不得非法获取、出售或者向他人提供个人信息。如果企业在收集、使用员工个人信息过程中违反相关规定，如未经授权收集员工敏感信息或将其提供给第三方，就可能触犯该法。

4. 《中华人民共和国刑法》

   • 第二百五十三条之一规定了侵犯公民个人信息罪，即违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为将受到刑事处罚。若企业员工信息被大量泄露且造成严重后果，相关责任人可能面临刑事责任。

二、违法情形

1. 未经同意泄露

   • 企业未经员工同意，擅自将其个人信息泄露给第三方，如其他企业、机构或个人，构成违法。

2. 非法获取后泄露

   • 企业通过非法手段获取员工个人信息，如黑客攻击、入侵计算机系统等，再进行泄露，同样构成违法。

3. 违反约定或规定泄露

   • 企业与员工之间有关于个人信息保护的约定，或企业有内部规定保护员工个人信息，但企业违反这些约定或规定进行泄露，也构成违法。

三、法律后果

1. 民事责任

   • 企业需承担民事责任，包括停止侵权行为、赔礼道歉、赔偿损失等。员工可以要求企业赔偿因信息泄露造成的经济损失和精神损害。

2. 行政责任

   • 企业可能面临行政处罚，如罚款、责令整改等。相关监管部门有权对企业的违法行为进行调查和处理。

3. 刑事责任

   • 若企业泄露员工个人信息情节严重，构成犯罪的，相关责任人可能面临刑事处罚，如有期徒刑、拘役或罚金等。

四、处理建议

1. 企业内部处理

   • 企业应立即调查核实泄露情况，采取补救措施防止信息进一步扩散，并加强内部管理，完善信息安全管理制度，提高员工的安全意识和保密意识。

2. 法律途径解决

   • 员工可以先尝试与企业进行协商，要求企业停止侵权行为、赔礼道歉、赔偿损失等。若协商不成，可以向相关监管部门投诉举报，或向人民法院提起民事诉讼，要求企业承担侵权责任。

举例说明：假设某企业未经员工同意，将其个人信息泄露给了一家营销公司，导致员工频繁收到骚扰电话和短信。在这种情况下，企业就构成了对员工隐私权的侵犯，员工可以要求企业停止侵权行为、赔礼道歉，并赔偿因此造成的经济损失和精神损害。如果企业拒绝承担责任，员工可以向当地的人力资源和社会保障部门或网信办投诉举报，或向人民法院提起诉讼。

总之，单位泄露员工个人信息是违法的，企业应严格遵守相关法律法规，保护员工的个人信息安全。员工在发现自己的隐私被泄露后，也应积极采取措施维护自己的合法权益。如果您有进一步的法律问题或需要更详细的法律建议，请直接向我咨询。