公司泄露员工个人资料用于办卡是不合法的。以下从几个角度为你详细分析：

法律背景与规定

1. 个人信息保护：

   • 根据《中华人民共和国个人信息保护法》的相关规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。公司泄露员工个人资料，显然违反了这一规定。

2. 劳动合同与保密义务：

   • 员工与公司之间签订的劳动合同中，往往包含有保密条款，要求员工对公司的商业秘密、技术秘密以及个人信息等予以保密。虽然这一条款主要约束员工，但公司作为劳动合同的另一方，同样有义务保护员工的个人信息不被泄露。
   • 此外，即使劳动合同中没有明确约定，公司作为个人信息的处理者，也负有保护员工个人信息的法定义务。

3. 侵权责任：

   • 如果公司泄露员工个人资料导致员工遭受损失（如身份被盗用、信用卡被冒办等），员工有权依据《中华人民共和国民法典》中关于侵权责任的规定，要求公司承担赔偿责任。

可能的法律后果

1. 行政处罚：

   • 公司泄露员工个人资料的行为，可能面临相关监管部门的行政处罚，如罚款、责令改正等。

2. 民事赔偿：

   • 如前所述，如果员工因公司泄露个人资料而遭受损失，公司可能需要承担民事赔偿责任，包括赔偿员工因此遭受的直接经济损失和精神损害抚慰金等。

3. 刑事责任：

   • 在极端情况下，如果公司泄露员工个人资料的行为构成犯罪（如侵犯公民个人信息罪），公司及其相关责任人员可能面临刑事处罚。

法律建议

1. 收集证据：

   • 如果员工发现公司泄露了自己的个人资料，应尽快收集相关证据，如泄露的资料内容、泄露的时间、方式等，以便后续维权。

2. 与公司沟通：

   • 在收集到足够证据后，员工可以尝试与公司沟通，要求公司停止泄露行为，并采取措施消除影响、赔偿损失。

3. 寻求法律帮助：

   • 如果公司拒绝承担责任或沟通无果，员工可以寻求法律帮助，通过法律途径维护自己的合法权益。

作为专注于劳动纠纷领域的律师，我建议你如果遇到类似情况，务必保持冷静，及时收集证据，并咨询专业律师以获取更具体的法律建议。如果你有任何疑问或需要进一步的法律帮助，请直接向我咨询。