经营者应当采取技术措施和其他必要措施，保障信息安全，防止消费者个人信息泄露和丢失。个人信息泄露应该和自己关系最大，其次是使用过你信息的相关方。经营者及其工作人员必须对收集的消费者个人信息严格保密，不得泄露、出售或者非法向他人提供。网络经营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当按照法律、行政法规的规定和与用户的约定处理其保存的个人信息。第四十二条网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集人同意，不得向他人提供个人信息。
个人信息泄露，怎么办？
根据中华人民共和国宪法和民法通则之规定，公民隐私权受到法律保护。如若对当事人遭成损害者，视后果的轻重判罚，可实行 赔礼道谦，经济赔偿，拘留或判刑。如隐私泄露，首先判定是怎样泄露的，泄露给了谁，然后去公安部门备案，如若遭成经济损失或人身伤害的，可向公安报案，并提供信息，经公安部门调查核实后，依照以上两项法律条文之规定，进行判罚。
个人信息泄露到底会有多恐怖？
罗马不是一天建成的，法律制度也不是凭空而来的，需要立足已有规定逐步完善。出台统一的个人信息保护法，需要确定监管部门。监管部门是一个还是多个，多部门之间分工如何，需要立足现行法律规定和已经形成的监管分工。现行法律对个人信息保护监管部门有明确的规定，关于部门分工的确定也有统一明晰的逻辑。 一相关法律规定 一消费者权益保护法 个人信息保护中的个人指自然人，个人信息保护义务的承担者多为服务提供者或者商品的提供者即经营者。
个人在接受服务或者购买商品场景下的个人信息保护，是个人信息保护规制的重点。可贵的是我国消费者权益保护法规定了个人信息保护制度，即第十四条规定消费者在购买使用商品和接受服务时，享有人格尊严民族风俗习惯得到尊重的权利，享有个人信息依法得到保护的权利。每个人都是消费者，消费者权益保护法规定了个人信息保护制度，基本上可以解决个人信息保护对法律制度的需求问题。
消费者权益保护法第二十九条经营者收集使用消费者个人信息，应当遵循合法正当必要的原则，明示收集使用信息的目的方式和范围，并经消费者同意。经营者收集使用消费者个人信息，应当公开其收集使用规则，不得违反法律法规的规定和双方的约定收集使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露出售或者非法向他人提供。
经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露丢失。在发生或者可能发生信息泄露丢失的情况时，应当立即采取补救措施，确立了个人信息保护的原则和规则。 第五十六条经营者有下列情形之一，除承担相应的民事责任外，其他有关法律法规对处罚机关和处罚方式有规定的，依照法律法规的规定执行法律法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告没收违法所得处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款情节严重的，责令停业整顿吊销营业执照九侵害消费者人格尊严侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，确定了个人信息保护的监管部门。
根据第五十六条，确定个人信息保护监管部门的规则是1其他法律法规对处罚部门和处罚方式有规定的，则由该其他法律法规规定的部门负责监管，比如邮政法第七十六条和快递暂行条例第四十四条规定了邮政部门对邮政企业快递企业违法提供用户使用邮政服务或者快递服务的信息包含个人信息行为的处罚，征信业管理条例第三十八条规定了国务院征信业监督管理部门对征信机构金融信用信息基础数据库运行机构侵害个人信息行为的处罚。
其他法律法规未规定处罚部门和处罚方式的，由工商部门现行市场监管部门或者其他主管部门依据《消费者权益保护法》进行监管。根据《消费者权益保护法》第三十二条，各级人民政府工商行政管理部门和其他有关行政部门应当依照法律、法规的规定，在各自的职责范围内，采取措施保护消费者的合法权益。市场监管部门与其他主管部门不是同时处于监管关系，而是处于排他关系。
