法律分析：根据我国《民法典》规定，公民的个人信息受到法律保护，未经本人同意或者法律授权，任何组织或者个人不得获取、使用公民的个人信息。而涉及个人隐私的信息泄露行为，一旦超出了本人授权范围，就构成了侵权行为。
法律依据：
1.《民法典》第111条规定，公民的个人信息受法律保护。无论个人信息是属于公开范围，还是仅为少数人所知悉，都应属于隐私范畴，未经本人同意或者法律授权，任何组织或者个人不得获取、使用公民的个人信息。
2.《中华人民共和国消费者权益保护法》第三十七条规定，经营者不得泄露消费者的个人信息，承诺不泄露的除外。
3.《中华人民共和国网络安全法》第4二条规定，网络运营者应当保护收集的个人信息，不得泄露、篡改、毁损或者出售、非法向他人提供个人信息，不得非法获取个人信息。
因此，保险公司泄露个人信息构成了对个人隐私的侵犯，应当承担相应的法律责任。