员工个人信息被泄露，企业通常是违法的。这一结论主要基于我国多部法律对员工隐私权和个人信息保护的明确规定。以下从不同角度为您详细分析：
一、违法性依据
《中华人民共和国民法典》
- 第一千零三十二条：自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。员工的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息等都受到该条款的保护。例如，企业未经员工同意，擅自查看其私人聊天记录、家庭住址等私密信息，就构成了对员工隐私权的侵犯。
- 第一千零三十四条及第一千零三十七条：个人信息受法律保护，信息处理者应采取必要措施确保个人信息安全，防止信息泄露，并在发生泄露时及时采取补救措施。员工有权向信息处理者查阅或者复制其个人信息，发现信息有错误的，有权提出异议并请求及时采取更正等必要措施。
《中华人民共和国劳动法》
- 虽然该法没有直接提及“隐私权”或“个人信息保护”，但其中关于劳动者权益保护的规定体现了对员工隐私的间接保护。比如，用人单位应当为劳动者提供必要的劳动条件和劳动保护，这包括保障劳动者在工作场所的个人信息安全。
《中华人民共和国网络安全法》
- 第四十四条：任何个人和组织不得非法获取、出售或者向他人提供个人信息。如果企业在收集、使用员工个人信息过程中违反相关规定，如未经授权收集员工敏感信息或将其提供给第三方，就可能触犯该法。
《中华人民共和国刑法》
- 第二百五十三条之一：规定了侵犯公民个人信息罪，即违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为将受到刑事处罚。若企业员工信息被大量泄露且造成严重后果，相关责任人可能面临刑事责任。
二、法律责任
民事责任
- 员工因个人信息泄露遭受损失（如财产损失、名誉损害、精神痛苦等）时，有权要求企业停止侵害、消除影响、赔礼道歉，并赔偿损失。这包括经济赔偿和精神损害赔偿。
行政责任
- 相关监管部门（如网信部门）可依据《个人信息保护法》对企业进行责令改正、警告、罚款等行政处罚。
刑事责任
- 如企业泄露员工个人信息的行为情节严重，构成侵犯公民个人信息罪，将面临三年以下有期徒刑、拘役及罚金的刑罚；情节特别严重的，刑罚将更为严厉。
三、企业应采取的保护措施
为避免法律风险，企业应采取以下措施保护员工个人信息：
- 增强保护意识：加强员工对个人信息保护的认识和保密教育，确保全体员工了解并遵守相关法律法规。
- 完善制度规定：建立健全个人信息保护制度和规定，明确信息收集、存储、使用、传输的流程和责任人，确保信息安全。
- 技术防护措施：采用先进的技术手段（如加密技术、访问控制、防火墙等）保护个人信息的安全，防止未经授权的访问和泄露。
- 合同约束：在劳动合同中明确约定员工个人信息的保护条款，对违反保密义务的员工采取相应的法律措施。
四、员工应对措施
当发现自己的个人信息被泄露时，员工可以采取以下措施：
- 立即与企业沟通：要求企业停止侵权行为，并了解泄露的具体情况。
- 收集证据：保存好与个人信息泄露相关的证据，如聊天记录、邮件、短信等。
- 投诉举报：向相关的监管部门（如当地的人力资源和社会保障部门、网信办等）进行投诉举报。
- 提起诉讼：当其他途径无法有效解决问题时，可以向人民法院提起民事诉讼，要求企业承担侵权责任。
综上所述，企业泄露员工个人信息是明确的违法行为，不仅侵犯了员工的隐私权和个人信息权益，还可能导致企业承担严重的法律责任。因此，企业必须高度重视员工个人信息的保护工作，采取有效措施确保信息安全。如果您在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。