结论：单位未经员工同意，将其身份证和电话号泄露给他人，属于违法行为，员工有权要求单位承担相应的法律责任。

一、法律分析

1. 个人信息保护：

   • 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
   • 身份证号码和电话号码均属于个人敏感信息，单位未经员工同意，擅自将其泄露给他人，显然违反了个人信息保护的相关规定。

2. 侵权责任：

   • 单位泄露员工个人信息，可能构成对员工隐私权的侵犯。员工有权要求单位停止侵害、消除影响、赔礼道歉，并可以要求赔偿损失。
   • 如果单位泄露员工个人信息导致员工遭受经济损失或精神损害，员工还可以要求单位承担相应的赔偿责任。

二、应对措施

1. 与单位协商：

   • 员工可以先尝试与单位进行协商，要求单位立即停止泄露个人信息，并采取措施消除影响。
   • 如果单位同意并采取措施，员工可以要求单位出具书面承诺，确保不再发生类似情况。

2. 向相关部门投诉：

   • 如果单位拒绝协商或协商无果，员工可以向当地劳动监察部门或个人信息保护部门投诉，要求相关部门介入调查并处理。
   • 投诉时，员工需要提供相关证据，如单位泄露个人信息的证据、造成的损失等。

3. 提起诉讼：

   • 如果单位的行为给员工造成了严重损失，员工还可以考虑向法院提起诉讼，要求单位承担民事责任。
   • 在提起诉讼前，员工需要收集充分的证据，如单位泄露个人信息的证据、造成的经济损失或精神损害的证据等。

三、预防建议

1. 加强个人信息保护意识：

   • 员工应增强个人信息保护意识，不轻易将个人信息泄露给单位或他人。
   • 在与单位签订劳动合同时，可以明确约定单位对个人信息的保护义务和责任。

2. 定期检查个人信息：

   • 员工可以定期检查自己的个人信息是否被泄露或滥用，如发现异常情况，应及时采取措施。

3. 了解相关法律法规：

   • 员工应了解与个人信息保护相关的法律法规，以便在发生个人信息泄露时能够及时维护自己的合法权益。

最后，如果员工遇到单位未经同意泄露其身份证和电话号的情况，不要慌张，应依法维护自己的合法权益。如果有任何疑问或需要进一步的法律帮助，可以直接向我咨询。