关于公司对员工资料保护的法律，主要涉及《中华人民共和国个人信息保护法》以及《中华人民共和国劳动合同法》中的相关规定。以下是从不同角度对这一问题的详细解答：
《中华人民共和国个人信息保护法》的相关规定：
- 保护原则：该法明确了个人信息处理者（包括公司）在处理个人信息时应当遵循的合法、正当、必要和诚信原则，以及最小必要原则，即处理个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。
- 员工资料保护：公司作为个人信息处理者，在收集、使用、存储、传输、删除员工个人信息时，必须遵守该法的规定，确保员工个人信息的保密性、完整性和可用性。例如，公司不得非法获取、泄露、篡改或毁损员工个人信息，也不得将员工个人信息出售或非法提供给他人。
- 员工权利：员工有权了解公司对其个人信息的处理情况，包括处理的目的、方式、范围等，并有权要求公司更正、删除其个人信息或限制对其个人信息的处理。
《中华人民共和国劳动合同法》的相关规定：
- 劳动合同内容：虽然该法主要规范劳动合同的订立、履行、变更、解除和终止等事项，但其中也涉及员工个人信息的保护。例如，劳动合同中可以约定公司对员工个人信息的保密义务，以及员工对公司商业秘密的保密义务。
- 违约责任：如果公司违反劳动合同中关于员工个人信息保护的约定，或者违反相关法律法规的规定，泄露员工个人信息，公司可能需要承担违约责任，包括赔偿员工因此遭受的损失。
其他相关法律法规：
- 除了上述两部法律外，还有一些其他法律法规也涉及公司对员工资料的保护，如《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等。这些法律从不同角度对公司处理个人信息提出了要求，共同构成了公司对员工资料保护的法律框架。
法律建议：
- 公司角度：公司应建立健全个人信息保护制度，明确个人信息处理的目的、方式和范围，并采取必要的技术措施和管理措施确保员工个人信息的安全。同时，公司应定期对员工进行个人信息保护培训，提高员工的保护意识。
- 员工角度：员工应了解自己的个人信息保护权利，并在发现公司存在泄露或不当处理其个人信息的情况时，及时与公司沟通并要求更正或删除。如果公司拒绝更正或删除，员工可以向相关部门投诉或寻求法律援助。
可能法律后果：
- 如果公司违反相关法律法规的规定，泄露员工个人信息，可能会面临行政处罚、民事赔偿甚至刑事责任。例如，根据《中华人民共和国个人信息保护法》的规定，违反该法规定处理个人信息，或者处理个人信息未履行该法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
如有更多关于公司对员工资料保护的法律问题，可以直接向我咨询。