可以起诉。公司未经员工同意将个人信息泄露给第三方购买社保，这一行为涉及侵犯员工的个人信息权益，员工有权通过法律途径维护自己的合法权益。以下从几个方面详细分析：

1. 法律依据：

   • 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
   • 同时，《中华人民共和国个人信息保护法》也明确规定了处理个人信息的原则和条件，包括征得个人同意、公开处理信息的规则、明示处理信息的目的、方式和范围等。公司未经员工同意泄露其个人信息，显然违反了这些规定。

2. 侵权行为认定：

   • 公司未经员工同意，擅自将其个人信息泄露给第三方，这一行为构成了对员工个人信息权益的侵犯。员工有权要求公司停止侵害、消除影响、赔礼道歉，并可以要求赔偿损失。

3. 起诉流程与建议：

   • 收集证据：员工应首先收集相关证据，包括公司泄露个人信息的具体事实、造成的损害后果等。这些证据可以是书面材料、电子邮件、聊天记录等。
   • 咨询律师：在起诉前，员工可以咨询专业律师，了解具体的法律程序和诉讼策略。作为有丰富经验的律师，我可以为你提供详细的法律咨询和诉讼指导。
   • 提起诉讼：准备好相关证据和诉讼材料后，员工可以向有管辖权的人民法院提起诉讼，要求公司承担相应的法律责任。

4. 可能的结果与赔偿：

   • 如果法院认定公司确实存在侵犯员工个人信息权益的行为，公司可能需要承担停止侵害、消除影响、赔礼道歉等民事责任，并可能需要赔偿员工因此遭受的损失。
   • 赔偿的范围可能包括员工因信息泄露而遭受的经济损失、精神损害抚慰金等。具体赔偿金额需要根据实际情况和法院的判决来确定。

行动建议：如果你作为员工遇到了这种情况，我建议你首先与公司进行沟通，要求其停止侵害并赔偿损失。如果公司拒绝配合或无法达成一致，你可以考虑通过法律途径来维护自己的权益。在此过程中，如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。