泄露处罚决定书未遮挡姓氏和生日，这一行为是否违法，需结合具体情况来判断，但通常情况下，该行为可能涉及侵犯个人隐私权，存在违法的风险。以下从不同角度进行分析：

1. 个人隐私权保护角度

• 法律依据：根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
• 分析：处罚决定书中的姓氏和生日，虽然看似普通信息，但结合其他信息（如身份证号、住址等）可能足以识别特定个人，从而构成个人隐私的一部分。若泄露行为未经个人同意，且该信息属于不愿为他人知晓的私密信息，则可能构成对个人隐私权的侵犯。

2. 信息公开与保密义务角度

• 法律依据：若处罚决定书属于应当公开的信息（如行政处罚决定书在特定情况下的公开），则公开行为本身可能不违法。但公开时需遵循相关法律法规，确保不泄露个人隐私。
• 分析：即便处罚决定书需要公开，公开者也负有保密义务，即需对涉及个人隐私的部分进行适当处理（如遮挡、匿名化等）。未遮挡姓氏和生日的行为，可能违反了这一保密义务，尤其是在该信息足以识别特定个人的情况下。

3. 具体情境下的违法性判断

• 公开主体与目的：若公开主体为政府机关或具有公共管理职能的组织，且公开目的合法、正当，但未妥善处理个人隐私信息，则可能因程序违法或实体违法而承担责任。
• 信息泄露的后果：若泄露行为导致个人隐私被广泛传播，给个人带来精神损害或经济损失，则泄露者可能需承担民事赔偿责任，甚至可能面临行政处罚或刑事责任（如构成侵犯公民个人信息罪）。

建议与措施

• 立即停止泄露：若发现处罚决定书被泄露且未遮挡个人隐私信息，应立即采取措施停止进一步泄露，如通知相关网站、平台删除信息。
• 收集证据：保留泄露信息的证据，如截图、链接等，以便后续维权。
• 寻求法律帮助：若认为个人隐私权被侵犯，可咨询专业律师，了解维权途径和可能获得的赔偿。

总结：泄露处罚决定书未遮挡姓氏和生日，可能涉及侵犯个人隐私权，存在违法的风险。具体是否违法，需结合公开主体、目的、信息泄露的后果等因素进行综合判断。若您遇到此类问题，建议直接向我咨询，以便获得更具体、专业的法律建议。