未經員工同意，公司不得披露員工的身份信息。公民個人信息依法受到保護。如果公司未經員工同意，將員工信息泄露給第三方或提供給第三方進行營利活動，員工可以根據相關規定，以侵權為由起訴侵權人停止侵權行為。員工受到損失的，有權向侵權人要求賠償。情節嚴重的可通過司法機關追究刑事責任。個人信息泄露後要註意，記下對方電話或地址等有用信息，幫助警方破案。也許這些信息很瑣碎，但是壹旦收集起來，不僅能幫妳維權，還能幫助更多的人。如果個人重要信息丟失，並且知道是怎麽丟失的或者有很多線索，可以向專業律師咨詢相關法律法規，通過訴訟要求賠償。個人信息往往與銀行賬號和密碼聯系在壹起，所以壹旦個人信息泄露，重要密碼要立即更改，以免造成經濟損失。
《中華人民共和國網絡安全法》第十二條保護公民、法人和其他組織依法使用互聯網的權利，促進網絡接入普及，提高網絡服務水平，為社會提供安全便捷的網絡服務，保障網絡信息依法有序自由流動。
任何個人和組織使用互聯網，應當遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網絡安全，不得利用互聯網危害國家安全、榮譽和利益，不得煽動顛覆國家政權、推翻社會主義制度，不得煽動分裂國家、破壞民族團結，不得宣傳恐怖主義和極端主義，不得宣傳民族仇恨和歧視，不得傳播暴力、淫穢、色情信息，不得編造、傳播虛假信息，擾亂經濟秩序和社會。
第十四條任何個人和組織有權向網信、電信、公安等部門舉報危害網絡安全的行為。接到舉報的部門應當依法及時處理；不屬於本部門職責的，應當及時移送主管部門。有關部門應當為舉報人的相關信息保密，保護其合法權益。