不合法。擅自泄露他人身份信息一般属于违法行为，不构成犯罪。尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。单位有前款行为，构成犯罪的，依法追究刑事责任;尚不构成犯罪的，由公安机关对其直接负责的主管人员和其他直接责任人员。由此得知物业在未征得业主同意的情况下私自将业主信息泄露给业委会是违法行为。