个人简历确实存在被用人单位泄露的风险，但这一行为是否违法及法律后果需视具体情况而定。以下从多个角度为你详细分析：
一、用人单位泄露个人简历的合法性分析
合法情形：
- 授权同意：若你在提交简历时，明确授权用人单位可以将你的简历信息用于特定目的（如背景调查、推荐给关联公司等），且用人单位在授权范围内使用，则不构成违法。
- 法律要求：在某些特定情况下，如法律、法规要求用人单位提供个人信息以配合调查或履行其他法定义务时，用人单位的泄露行为可能被视为合法。
违法情形：
- 未经授权泄露：若用人单位未经你同意，擅自将你的简历信息泄露给第三方，如其他公司、个人或机构，则可能构成侵犯个人隐私权或个人信息权。
- 超出授权范围使用：即使你最初授权了用人单位使用你的简历信息，但如果用人单位超出了授权范围，如将信息用于非约定目的或泄露给非授权第三方，同样可能构成违法。
二、用人单位泄露个人简历的法律后果
民事责任：
- 根据《中华人民共和国民法典》的相关规定，用人单位若侵犯你的个人隐私权或个人信息权，你可能有权要求用人单位停止侵害、消除影响、恢复名誉、赔礼道歉，并可能要求赔偿损失。
行政责任：
- 若用人单位的泄露行为违反了相关行政法规（如《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等），可能面临行政处罚，如罚款、责令改正等。
刑事责任：
- 在极端情况下，若用人单位的泄露行为构成犯罪（如非法获取、出售或提供公民个人信息罪），相关责任人员可能面临刑事追究。
三、如何防范个人简历被泄露
谨慎选择用人单位：
- 在提交简历前，尽量了解用人单位的信誉和口碑，避免将简历提交给不可信的机构或个人。
明确授权范围：
- 在提交简历时，明确授权用人单位使用你的简历信息的范围和目的，避免模糊或宽泛的授权。
定期查看个人信用报告：
- 定期查看自己的个人信用报告，及时发现并处理可能的个人信息泄露问题。
保留证据：
- 若发现个人简历被泄露，及时保留相关证据（如邮件、短信、聊天记录等），以便后续维权。
四、若个人简历被泄露，应如何维权
与用人单位协商：
- 首先尝试与用人单位沟通，要求其停止泄露行为并赔偿损失。
向相关部门投诉：
- 若协商无果，可以向当地劳动监察部门、消费者协会或个人信息保护机构投诉，寻求帮助。
寻求法律援助：
- 若问题严重，可以考虑寻求法律援助或咨询专业律师，通过法律途径维护自己的合法权益。
总结来说，个人简历存在被用人单位泄露的风险，但这一行为是否违法及法律后果需视具体情况而定。为了防范个人简历被泄露，你可以谨慎选择用人单位、明确授权范围、定期查看个人信用报告并保留证据。若个人简历被泄露，你可以与用人单位协商、向相关部门投诉或寻求法律援助来维护自己的合法权益。如果你有任何具体的法律问题或需要进一步的帮助，请直接向我咨询。