企业内部员工受领导指示泄漏用户信息是违法的。以下从不同角度为你详细分析：
法律责任角度
民事责任：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 企业内部员工受领导指示泄漏用户信息，属于非法提供他人个人信息的行为，侵犯了用户的隐私权和个人信息权。用户有权要求侵权人（即企业和具体实施泄漏行为的员工）承担民事责任，包括停止侵害、赔偿损失等。
行政责任：
- 根据《中华人民共和国网络安全法》等相关法律法规，网络运营者（包括企业）应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
- 如果企业未能履行这一义务，导致用户信息泄漏，且情节严重的，相关主管部门可以对企业处以罚款、责令改正、吊销相关业务许可证或者吊销营业执照等行政处罚。
- 对于具体实施泄漏行为的员工，如果其行为构成违反治安管理行为的，公安机关也可以依法给予治安管理处罚。
刑事责任：
- 在某些情况下，泄漏用户信息的行为还可能构成犯罪。例如，如果泄漏的信息数量巨大、造成严重后果或者具有其他严重情节的，可能构成侵犯公民个人信息罪。
- 根据《中华人民共和国刑法》的相关规定，犯侵犯公民个人信息罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
实际操作与责任划分角度
- 员工责任：即使员工是受领导指示行事，也不能完全免除其法律责任。员工作为具有完全民事行为能力的个体，应当对自己的行为负责。在执行领导指示时，员工有义务判断该指示是否合法合规。如果员工明知指示违法仍执行，或者应当知道指示违法而因疏忽大意未知道的，都应当承担相应的法律责任。
- 企业责任：企业作为管理者和责任主体，对员工的行为负有监督和管理责任。如果企业未能建立健全的信息保护制度，或者未能对员工进行有效的培训和教育，导致员工泄漏用户信息，企业应当承担相应的管理责任。此外，如果领导直接指示员工泄漏信息，且该领导的行为构成违法或犯罪的，企业也可能因管理不善而承担连带责任。
建议与措施
- 对于企业：应当建立健全的信息保护制度，加强对员工的信息安全培训和教育，确保员工了解并遵守相关法律法规和企业规章制度。同时，企业应当加强对领导行为的监督和管理，防止领导滥用职权指示员工从事违法活动。
- 对于员工：在执行领导指示时，应当保持警惕和判断力，确保自己的行为合法合规。如果发现领导的指示可能违法或犯罪，应当及时拒绝并向上级或相关部门报告。
如果你或你所在的企业面临类似问题，或者有任何其他法律疑问，都可以直接向我咨询。