单位无权强制要求退休职工提供个人和家人的住址、电话等敏感信息，且这些信息若管理不当确实存在泄漏风险。针对这一问题，我们可以从以下几个方面进行详细分析：

一. 单位要求提供个人信息的合法性

1. 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，收集个人信息应当遵循合法、正当、必要的原则，并需明确告知信息收集、使用的目的、方式和范围等。单位在要求退休职工提供个人信息时，必须确保这一行为符合法律法规的要求。
2. 实际分析：单位若仅仅为了管理或联系方便而要求提供这些信息，并未明确告知具体的使用目的和范围，或者这些信息并非管理所必需，那么退休职工有权拒绝提供。

二. 个人信息泄漏的风险

1. 风险存在：一旦这些信息被收集，若单位的管理措施不到位，或者遭遇黑客攻击、内部人员泄露等情况，个人信息就有可能被不法分子利用，进行诈骗、骚扰等违法活动。
2. 实际案例：近年来，个人信息泄露事件频发，不少不法分子通过非法手段获取个人信息后进行电话诈骗、网络诈骗等，给受害者带来了严重的经济损失和精神困扰。

三. 应对措施

1. 谨慎提供：在面对单位要求提供个人信息时，退休职工应谨慎考虑，询问清楚信息收集的具体目的、使用方式和范围，以及单位将采取哪些措施来保障信息安全。
2. 法律维权：如果单位在未经同意的情况下强制收集个人信息，或者因管理不善导致信息泄露，退休职工可以依法向相关部门投诉，维护自己的合法权益。

综上所述，我建议退休职工在面对单位要求提供个人和家人的住址、电话等敏感信息时，应谨慎考虑并明确拒绝。如果单位确实有需要，应要求其提供合法的收集依据，并明确告知信息收集、使用的具体目的、方式和范围，以及将采取的安全措施。同时，退休职工也应增强个人信息保护意识，避免个人信息被不法分子利用。如有进一步需要，您可以继续咨询我。