公司泄露员工信息是违法的，并可能因此承担民事责任、行政责任乃至刑事责任。以下从多个角度为您详细分析：
一、违法性依据
隐私权与个人信息保护
- 根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。员工信息，如家庭住址、电话号码、健康信息等，均属于个人隐私范畴，受法律保护。
- 同时，《中华人民共和国民法典》第一千零三十四条及第一千零三十七条也明确规定，个人信息受法律保护，信息处理者应采取必要措施确保个人信息安全，防止信息泄露，并在发生泄露时及时采取补救措施。
具体法律条款
- 《中华人民共和国个人信息保护法》对个人信息处理者的安全保障义务进行了明确规定，违反者将受到相应处罚。
- 《中华人民共和国劳动法》第三十六条（虽主要规定工时制度，但隐含了对员工个人隐私的保护，即用人单位应保守员工个人隐私，不得非法收集、使用、泄露员工个人信息）也体现了对员工隐私的间接保护。
- 《中华人民共和国刑法》第二百五十三条之一更是明确规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，将受到刑事处罚。
二、法律责任
民事责任
- 员工因个人信息泄露遭受损失（如财产损失、名誉损害、精神痛苦等）时，有权要求公司停止侵害、消除影响、赔礼道歉，并赔偿损失。这包括经济赔偿和精神损害赔偿。例如，若员工因信息泄露遭受诈骗，公司需承担相应的赔偿责任。
行政责任
- 相关监管部门（如网信部门）可依据《个人信息保护法》对公司进行责令改正、警告、罚款等行政处罚。若公司泄露员工信息情节严重，还可能面临更严厉的行政处罚。
刑事责任
- 如公司泄露员工个人信息的行为情节严重，构成侵犯公民个人信息罪，将面临三年以下有期徒刑、拘役及罚金的刑罚；情节特别严重的，刑罚将更为严厉。同时，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
三、公司应采取的保护措施
为避免法律风险，公司应采取以下措施保护员工个人信息：
- 增强保护意识：加强员工对个人信息保护的认识和保密教育，确保全体员工了解并遵守相关法律法规。
- 完善制度规定：建立健全个人信息保护制度和规定，明确信息收集、存储、使用、传输的流程和责任人，确保信息安全。
- 技术防护措施：采用先进的技术手段（如加密技术、访问控制、防火墙等）保护个人信息的安全，防止未经授权的访问和泄露。
- 合同约束：在劳动合同中明确约定员工个人信息的保护条款，对违反保密义务的员工采取相应的法律措施。
四、员工应对措施
若员工发现公司泄露了自己的个人信息，可以采取以下措施：
- 与公司协商：首先尝试与公司进行协商，要求公司停止侵权行为、赔礼道歉、赔偿损失等。
- 投诉举报：若协商不成，可以向相关的监管部门进行投诉举报，如当地的人力资源和社会保障部门、网信办等。
- 提起诉讼：当其他途径无法有效解决问题时，可以向人民法院提起民事诉讼，要求公司承担侵权责任，赔偿自己的经济损失和精神损害。
总结来说，公司泄露员工信息是明确的违法行为，不仅侵犯了员工的隐私权和个人信息权益，还可能导致公司承担严重的法律责任。因此，公司必须高度重视员工个人信息的保护工作，采取有效措施确保信息安全。若您在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。