结论：偷拍并泄露您4岁小孩出生证明照片的行为，可能涉及侵犯隐私权、个人信息权等人格权，是违法的。

分析如下：

1. 隐私权保护：

   • 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。出生证明作为个人身份和家庭关系的重要证明文件，包含了个人的敏感信息，如姓名、出生日期、父母信息等，这些信息属于个人隐私范畴。
   • 偷拍并泄露出生证明照片，无疑是对个人隐私的侵犯，尤其是针对一个4岁的儿童，其隐私权更应得到严格保护。

2. 个人信息权保护：

   • 除了隐私权，自然人还享有个人信息权。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
   • 出生证明上的信息显然属于个人信息的范畴。未经允许，擅自获取、使用或泄露他人个人信息，是违法的。

3. 可能的法律后果：

   • 对于偷拍并泄露出生证明照片的行为人，如果其行为构成侵权，您有权要求其停止侵害、消除影响、赔礼道歉，并可以要求赔偿损失。
   • 如果行为人的行为情节严重，还可能触犯《中华人民共和国刑法》中关于侵犯公民个人信息罪的规定，面临刑事处罚。

4. 建议行动：

   • 首先，您应尽快收集相关证据，如偷拍照片的来源、泄露的途径等，以便在后续维权过程中提供有力支持。
   • 其次，您可以尝试与行为人进行沟通，要求其立即停止侵害行为，并消除影响。
   • 如果沟通无果，您可以向公安机关报案，或者向人民法院提起民事诉讼，维护自己和孩子的合法权益。

特殊情况说明：

• 如果行为人是出于某种合法目的（如为了办理相关手续而需要出生证明照片，但未经您同意擅自获取并泄露），虽然其目的可能合法，但行为方式仍然违法，您仍有权要求其承担相应的法律责任。
• 如果行为人是未成年人，其监护人可能需要承担一定的法律责任。

总结与建议： 偷拍并泄露您4岁小孩出生证明照片的行为，明显侵犯了您和孩子的隐私权和个人信息权，是违法的。我建议您尽快采取行动，收集证据，与行为人沟通或向相关部门报案，以维护自己和孩子的合法权益。如果您在处理过程中遇到任何法律问题或需要进一步的法律帮助，请随时向我咨询。