若员工因侵犯公民个人信息罪被追究刑事责任，单位负责人是否需担责需分情况讨论，具体处理方式如下：

1. 负责人未参与或不知情，且无管理过失
   若负责人对员工的行为完全不知情，且单位已建立完善的个人信息保护制度（如数据访问权限管控、员工培训、定期审计等），负责人通常无需承担刑事责任。但需配合调查，提供合规证据（如制度文件、培训记录等）。

2. 负责人存在管理过失或直接参与

   • 刑事责任：若负责人存在“直接授意、默许纵容”或“未履行监管职责导致严重后果”等情形，可能构成共同犯罪或单独构成《刑法》第253条之一规定的“侵犯公民个人信息罪”（如向员工提供技术支持或资金帮助）。
     
   • 行政责任：即使不构成犯罪，若单位因管理漏洞被认定为“未履行数据安全保护义务”，负责人可能面临《个人信息保护法》第66条规定的行政处罚（如罚款、暂停相关业务等）。
     
   • 民事责任：若单位因员工行为被判赔偿，负责人可能因“未尽到勤勉尽责义务”被追究内部责任（如扣减奖金、降职等）。

3. 单位需承担的连带责任
   根据《民法典》第1191条，员工因执行工作任务造成他人损害的，单位需承担侵权责任（后可向员工追偿）。若员工行为涉及刑事犯罪，单位还可能面临集体诉讼或监管部门处罚（如吊销营业执照）。

建议处理步骤：

1. 立即止损：封存涉案数据，终止员工权限，固定证据（如聊天记录、系统日志）；
   
2. 内部调查：核查负责人是否知情、是否存在管理漏洞；
   
3. 法律应对：根据调查结果，决定是否主动向公安机关说明情况或配合调查；
   
4. 合规整改：完善个人信息保护制度（如制定数据分类分级标准、建立匿名化处理流程）。
   

提示：若单位已尽到合理管理义务（如定期培训、签订保密协议），负责人风险较低；但若存在“放任员工私自出售数据”等明显过失，负责人可能面临刑事追责。具体需结合案件细节分析，您可直接向我提供更多信息以便进一步评估。