单位应首先确认泄露事实、评估损害后果，并依据内部规章制度及法律规定采取相应措施，包括但不限于警告、培训、调整岗位或解除劳动合同，同时需注意程序合法性及员工权益保护。具体处理方式如下：

1. 确认泄露事实与主观过错
   单位需通过调查核实员工泄露隐私的具体行为（如泄露内容、方式、范围等），并重点确认其主观状态。若员工确属非故意（如因操作失误、系统漏洞或管理疏忽导致信息外泄），单位应避免直接认定为“严重违纪”，但需明确其存在过失（如未尽合理注意义务）。
   法律依据：根据《民法典》第1032条，隐私权受法律保护，但过错程度影响责任承担；《劳动合同法》第39条规定的“严重违反规章制度”需以故意或重大过失为前提。

2. 评估损害后果与风险等级
   单位需评估泄露行为对服务对象造成的实际损害（如名誉损失、经济损失）及潜在风险（如信息被进一步滥用）。若损害轻微且可控，可优先采取补救措施（如通知受影响方、协助删除信息）；若损害严重或可能引发法律纠纷，需立即启动应急预案并保留证据。
   实务建议：建议单位制定《个人信息泄露应急处理指引》，明确不同风险等级的应对流程。

3. 依据内部规章制度处理
   若单位规章制度中已明确规定“非故意泄露隐私”的处罚条款（如警告、扣减绩效、培训等），且该条款经民主程序制定并公示，单位可依规处理。但需注意：

   • 处罚应与过错程度相适应，避免过度惩戒；
     
   • 需书面告知员工处理依据及结果，并允许其申辩。
     风险提示：若规章制度未明确规定或程序违法，员工可能以“违法解除”为由主张赔偿。

4. 加强培训与制度完善
   单位应通过此次事件反思管理漏洞，重点完善：

   • 隐私保护培训：定期组织员工学习《个人信息保护法》《民法典》中关于隐私权的规定，强化合规意识；
     
   • 技术防护措施：升级信息系统权限管理、加密传输等，减少因操作失误导致泄露的风险；
     
   • 保密协议更新：与员工重新签署或补充保密条款，明确保密义务及违约责任。
     法律依据：根据《个人信息保护法》第51条，单位需采取技术措施和管理措施确保信息安全。

5. 特殊情形处理

   • 若泄露行为涉及国家秘密或商业秘密，单位需立即向相关部门报告，并配合调查；
     
   • 若员工因泄露隐私被第三方索赔，单位可依据《民法典》第1191条（用人单位责任）或内部责任分担机制处理，但需以员工存在过错为前提。

总结：单位处理非故意泄露隐私事件时，需平衡“合规管理”与“员工权益保护”，避免因程序瑕疵或处罚失当引发劳动争议。建议单位结合具体情节，优先通过补救措施降低损害，再依规处理并完善制度，必要时可委托律师协助制定处理方案。