保险人员未经您同意将保单拿给别人看，属于违法行为，但具体需结合披露对象、内容及目的综合判断。以下是具体分析：

1. 违反《个人信息保护法》
   保单中包含您的姓名、身份证号、联系方式、健康状况（如医疗险保单）、财产信息（如车险保单）等敏感个人信息。根据《个人信息保护法》第10条、第13条，处理个人信息需取得个人单独同意，且需遵循“最小必要”原则。若保险人员未经您授权，擅自将保单展示给他人（如同事、客户、第三方机构），即使未泄露核心信息，也可能因“过度处理”构成违法。

2. 可能违反《保险法》及行业规范
   《保险法》第116条明确禁止保险公司及其工作人员“泄露在业务活动中知悉的投保人、被保险人、受益人的商业秘密或个人隐私”。保单内容属于您的隐私信息，保险人员若因疏忽或故意将保单给他人查看，可能面临监管部门（如银保监会）的处罚，包括警告、罚款，甚至吊销执业资格。

3. 例外情形：合法披露需满足条件
   若保险人员因履行法定职责（如配合公安机关调查、接受银保监会检查）或您明确授权（如委托他人代办理赔，需向第三方提供保单复印件），则不构成违法。但需注意：

   • 授权需书面或可追溯的电子形式（如微信、邮件确认）；
     
   • 披露范围应严格限于授权目的（如仅允许查看保单基本信息，不得泄露健康记录）。

建议行动：

1. 立即联系保险人员或其所属公司，要求说明披露对象、目的及是否取得您同意；
   
2. 若对方无法提供合法依据，可向保险公司投诉，要求删除泄露信息、书面道歉；
   
3. 若信息已被滥用（如接到诈骗电话），保留证据（如聊天记录、保单复印件）并报警，同时可依据《个人信息保护法》第69条向法院起诉，要求赔偿损失。
   

如有进一步疑问（如如何取证、赔偿标准等），可直接向我咨询。