单位不能私自告知外部人员员工的住址和配偶信息，这属于侵犯员工隐私权的行为。以下从不同角度为你详细分析：
法律角度
隐私权保护：
- 根据《中华人民共和国民法典》第一千零三十二条的规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。员工的住址和配偶信息属于个人隐私范畴，单位未经员工同意，不得擅自向外部人员泄露。
个人信息保护：
- 《中华人民共和国个人信息保护法》也明确规定了个人信息的保护原则和处理规则。单位作为个人信息处理者，应当遵循合法、正当、必要和诚信原则，不得过度收集、使用个人信息，更不得非法泄露或向他人提供。
单位责任角度
内部管理责任：
- 单位有义务保护员工的个人信息和隐私，这是单位内部管理的基本要求。如果单位因管理不善导致员工信息泄露，可能需要承担相应的内部管理责任，如对相关责任人进行处分等。
外部法律责任：
- 如果单位的行为构成对员工隐私权的侵犯，员工有权依法追究单位的法律责任。这可能包括要求单位停止侵害、赔礼道歉、赔偿损失等。在严重情况下，单位还可能面临行政处罚或刑事责任。
实际操作角度
信息收集与使用：
- 单位在收集员工信息时，应当明确告知员工信息的收集目的、使用范围和保护措施，并取得员工的同意。在使用员工信息时，应当遵循最小必要原则，仅收集和使用与工作相关的必要信息。
信息泄露防范：
- 单位应当采取必要的技术和管理措施，防止员工信息泄露。这包括加强信息系统安全防护、限制信息访问权限、定期进行安全审计等。同时，单位还应当对员工进行信息安全培训，提高员工的信息安全意识。
员工应对角度
及时沟通：
- 如果员工发现单位存在泄露其个人信息或隐私的行为，应当及时与单位沟通，要求单位停止侵害并采取措施防止信息进一步泄露。
依法维权：
- 如果单位拒绝停止侵害或无法采取有效措施防止信息泄露，员工有权依法向相关部门投诉或提起诉讼，维护自己的合法权益。
总结与建议：单位不能私自告知外部人员员工的住址和配偶信息，这是侵犯员工隐私权的行为。单位应当加强内部管理，采取必要措施防止员工信息泄露。员工也应当提高信息安全意识，及时与单位沟通并依法维护自己的合法权益。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。