个人敏感信息泄露是违法的。以下从多个角度为你详细分析：
敏感个人信息的定义与范围：
- 敏感个人信息指的是那些一旦泄露或被非法使用，极易导致个人遭受严重损害的信息。这类信息包括但不限于生物识别数据（如指纹、面部识别等）、宗教信仰、特定身份标识（如身份证号）、医疗健康记录、金融账户详情（含银行账号、密码等）以及行踪轨迹等。特别值得注意的是，不满十四周岁未成年人的所有个人信息均被视为敏感信息，需给予更高层次的保护。
法律对敏感个人信息的保护：
- 处理敏感个人信息时，必须遵循严格的法律规定和程序要求。首先，任何涉及敏感信息的处理活动，都必须事先取得信息主体的明确同意，即“单独同意”。这一要求旨在确保个人对其敏感信息的控制权，防止信息被滥用。
- 其次，信息处理者需采取严密的安全保障措施，包括但不限于加密存储、访问控制、安全审计等，以防止信息泄露、篡改或丢失。这些措施是保护个人信息安全的关键防线，也是法律对信息处理者的基本要求。
违反规定的法律责任：
- 违反相关规定处理敏感个人信息，将面临严厉的法律责任。这包括行政处罚、民事赔偿乃至刑事责任等。行政处罚可能包括罚款、吊销营业执照等；民事赔偿则可能涉及因信息泄露导致的直接经济损失和精神损害赔偿；刑事责任则可能针对严重的信息泄露行为，如非法获取、出售或提供公民个人信息等。
个人自我保护意识的重要性：
- 从个人角度出发，我们也应增强自我保护意识。在日常生活中，要谨慎提供个人信息，特别是敏感信息；定期更新密码，使用复杂且不易被猜测的密码组合；关注个人信用报告，及时发现并纠正可能的错误信息。通过这些措施，我们可以有效降低个人信息泄露的风险，维护自身权益。
综上所述，个人敏感信息泄露是违法的，且可能带来严重的法律后果。无论是企业还是个人，都应高度重视敏感信息的保护工作，切实履行法定义务，确保信息安全无虞。如果你有任何关于敏感信息保护或侵权损害的法律问题，可以直接向我咨询。