监控室工作人员透露个人信息属于违法行为，需根据具体情况承担相应法律责任，受害人可通过多种途径维权。具体分析如下：

1. 法律定性
   根据《民法典》第1032条及第1034条，自然人的个人信息（包括姓名、身份证号、行踪轨迹等）受法律保护。监控室工作人员因职务便利获取个人信息，若未经权利人同意向第三方披露，构成对隐私权及个人信息的侵犯。若披露的信息涉及敏感内容（如健康状况、行踪轨迹），或导致权利人遭受精神损害、经济损失，侵权性质更为严重。

2. 责任主体与追责路径

   • 民事责任：权利人可依据《民法典》第179条，要求侵权人停止侵害、赔礼道歉、赔偿损失（包括精神损害抚慰金）。若监控室属于单位管理（如物业公司、商场），单位需承担连带责任（《民法典》第1191条）。
     
   • 行政责任：若披露行为违反《个人信息保护法》第10条（处理个人信息需合法、正当、必要），权利人可向网信部门举报，要求对单位处以警告、没收违法所得、罚款（最高可达五千万元或上一年度营业额5%），对直接责任人员处以十万元至一百万元罚款。
     
   • 刑事责任：若披露行为达到“情节严重”标准（如非法获取、出售行踪轨迹信息被用于犯罪），可能触犯《刑法》第253条之一“侵犯公民个人信息罪”，处三年以下有期徒刑或拘役；情节特别严重的，处三年以上七年以下有期徒刑。

3. 维权步骤建议

   • 固定证据：保存监控室披露信息的证据（如聊天记录、录音、书面材料），记录披露时间、方式、接收方信息。
     
   • 协商解决：优先与监控室管理方沟通，要求书面道歉并签署保密协议。
     
   • 投诉举报：向当地公安机关网安部门、市场监管部门或行业主管部门（如住建部门对物业公司）投诉。
     
   • 提起诉讼：若协商、投诉无果，可向法院提起民事侵权诉讼，主张赔偿；若涉嫌犯罪，可要求公安机关立案侦查。

提示：若您是信息泄露的受害人，需尽快行动以避免损失扩大；若您是监控室工作人员或管理方，建议立即停止披露行为，完善内部信息管理制度，必要时咨询律师进行合规审查。如有具体案件细节，可直接向我咨询进一步分析。