公司是不能在未得到員工允許的情況下泄露員工身份信息的。公民的個人信息依法受到保護，如果公司未經員工本人同意，將員工資料泄漏給第三方或提供給第三方從事營利活動，員工可以依侵權為由根據相關規定，起訴侵權人要求停止侵權，如果造成員工損失，員工有權要求侵權人賠償損失。嚴重者可通過司法機關追究其刑事責任。個人信息泄露後要留心，記下對方的電話或地址等有用信息，幫助警方破案。可能這些信息很瑣碎，但是壹旦收集好這些信息不僅能幫助自己維權，而且還可以幫助更多的人。如果個人重要信息丟失，而且知道是怎麽丟失的或者有很多線索，那麽可以向專業律師咨詢相關的法律法規，通過訴訟途徑要求賠償。個人信息往往和銀行賬號、密碼等聯系在壹起，所以壹旦個人信息泄露，應馬上更改重要密碼，避免造成經濟損失。
《中華人民***和國網絡安全法》第十二條 國家保護公民、法人和其他組織依法使用網絡的權利，促進網絡接入普及，提升網絡服務水平，為社會提供安全、便利的網絡服務，保障網絡信息依法有序自由流動。
任何個人和組織使用網絡應當遵守憲法法律，遵守公***秩序，尊重社會公德，不得危害網絡安全，不得利用網絡從事危害國家安全、榮譽和利益，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統壹，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序和社會秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。
第十四條 任何個人和組織有權對危害網絡安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理；不屬於本部門職責的，應當及時移送有權處理的部門。有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。