公民的個人信息依法受到保護，如果公司未經員工本人同意，將員工資料泄漏給第三方或提供給第三方從事營利活動，員工可以依侵權為由根據《侵權責任法》起訴侵權人要求停止侵權，如果造成員工損失，員工有權要求侵權人賠償損失。嚴重者可通過司法機關追究其刑事責任。
還有壹種情況，不是公司有意泄露員工信息的，比如黑客攻擊、內鬼盜取了員工的相關信息。這種情況，公司應該做好相應的防護措施，維護好員工的相關權益，防止事件的影響進壹步擴大。問題解決後，要完善企業的信息安全系統，比如采用類似燕麥 雲這樣的安全性能高的數據存儲系統，保護好企業的重要信息。