核心结论：要防止工作单位窃取个人信息，可从入职前、入职后以及离职阶段采取相应措施，同时了解法律维权途径。以下是具体说明：
入职前
- 仔细审查合同条款：在签订劳动合同或入职相关协议时，务必逐字逐句阅读合同内容。重点关注其中涉及个人信息收集、使用、存储和保护的条款。例如，合同中是否明确说明了收集个人信息的目的仅限于工作相关，且不会将信息用于其他未经授权的用途。如果发现条款存在模糊不清或不合理之处，如要求提供过多与工作无关的个人敏感信息，应及时与公司沟通修改，若公司拒绝，要谨慎考虑是否入职。
- 了解公司背景和声誉：在入职前，可以通过多种渠道了解公司的背景和声誉。比如，查看公司的官方网站、社交媒体账号，了解公司的业务范围、企业文化等信息；搜索公司的相关新闻报道，看是否有过侵犯员工个人信息等不良记录；还可以向在该行业工作的朋友、前辈打听公司的情况。如果公司存在频繁的信息泄露事件或不良口碑，那么入职后个人信息被窃取的风险可能较高。
入职后
- 保护个人设备和账号安全：
- 设置强密码：为工作电脑、手机以及各类工作账号设置强度较高的密码，密码应包含字母、数字和特殊字符，且长度不少于8位。避免使用简单易猜的密码，如生日、电话号码等。同时，定期更换密码，以增加账号的安全性。
- 开启双重认证：对于重要的工作账号，如邮箱、办公系统账号等，开启双重认证功能。这样在登录时，除了输入密码外，还需要通过手机验证码、指纹识别等方式进行二次验证，有效防止账号被盗用。
- 不随意连接公共网络：尽量避免在公司以外的公共场所连接不安全的公共无线网络，如商场、咖啡馆等的免费Wi-Fi。这些网络可能存在安全漏洞，容易被黑客攻击，从而窃取连接设备中的个人信息。如果必须使用公共网络，可以使用虚拟专用网络（VPN）来加密网络连接，提高安全性。
- 谨慎处理个人信息：
- 不随意提供个人信息：在工作中，对于公司要求提供的个人信息，要谨慎对待。只提供与工作直接相关的必要信息，避免提供过多不必要的敏感信息。例如，公司组织活动需要统计员工信息时，对于一些非必要的家庭住址、身份证号码等敏感信息，可以询问公司是否可以简化提供或不予提供。
- 注意文件和资料的管理：妥善保管含有个人信息的文件和资料，如纸质文件要存放在带锁的抽屉或文件柜中，电子文件要加密存储在安全的设备或云端。在处理废弃的文件和资料时，要进行彻底的销毁，如使用碎纸机将纸质文件碎成细小的碎片，对于电子文件要进行不可恢复的删除操作。
- 关注公司的信息管理制度：了解公司关于个人信息保护的管理制度和流程，确保公司有完善的措施来保护员工的个人信息。如果发现公司在信息管理方面存在漏洞或违规行为，如将员工个人信息随意泄露给第三方、未对存储个人信息的设备进行安全防护等，应及时向公司的相关部门或领导反映，要求公司采取措施加以整改。
离职阶段
- 要求公司删除个人信息：在离职时，明确要求公司删除或妥善处理与自己相关的个人信息。根据相关法律规定，公司在员工离职后，应当及时删除或匿名化处理员工的个人信息，除非法律另有规定或经过员工同意。可以以书面形式向公司提出要求，并保留好相关证据，如邮件、聊天记录等。
- 检查个人设备：在归还公司设备或清理个人设备时，要确保设备中不残留任何与公司相关的个人信息。对电脑、手机等设备进行全面的数据清理，包括删除工作文件、聊天记录、浏览器缓存等。可以使用专业的数据清理工具进行深度清理，防止个人信息被恢复。
法律维权途径
如果发现工作单位窃取了自己的个人信息，要及时采取法律措施维护自己的合法权益。可以向当地的劳动监察部门投诉，劳动监察部门有权对用人单位违反劳动保障法律法规的行为进行查处；也可以向公安机关报案，如果窃取个人信息的行为涉嫌犯罪，如侵犯公民个人信息罪，公安机关将依法进行侦查和打击；还可以通过向法院提起民事诉讼的方式，要求公司承担侵权责任，赔偿因个人信息泄露给自己造成的损失。