个人信息被平台泄露可以索赔吗？可以。平台违法处理个人信息给你造成损害的，应当承担赔偿责任。收集、使用个人信息要遵循合法、正当、必要原则：如果它收集的信息超出"订立或者履行合同所必需"的范围，又没有给你其他选择方式（比如不给信息就不让用），就可能构成侵权。
先说结论
三条判断标准： ① 是否必需——是否为实现基本功能所必需； ② 是否自愿——有没有提供不同意的替代方式； ③ 有无损害——造成损失的可要求赔偿。 权利依据：知情同意、必要原则、删除权。
一、先看平台有没有越界
- 【判断平台是否越界】
- 是否告知：有没有清晰告知收集目的、方式、范围
- 是否必要：要的信息是不是实现功能所必需
- 是否给替代：不同意提供时，能不能用其他方式使用基本功能
- 是否强制：不授权就不让用，可能构成变相强制
- 是否过度：收集与业务无关的信息（如通讯录、位置）
- 是否安全：有无泄露、滥用、泄露后是否及时补救
二、维权步骤
固定证据
截图、录屏、隐私政策、授权记录。
要求说明与删除
依法要求平台说明并删除你的个人信息。
主张赔偿
造成损失（如被骚扰、被诈骗）的，主张赔偿。
投诉举报
向网信、市场监管等部门举报。
起诉
以侵害个人信息权益为由提起诉讼。
涉刑的报案
泄露、出售个人信息情节严重的，可能构成犯罪。
三、真实案例
裁判规则判断处理个人信息是否属于"为订立、履行个人作为一方当事人的合同所必需"，可以结合有关法律法规及规章、规范性文件等对必要个人信息范围的规定，并考量合同的类型、内容等作出认定。如果不处理有关信息将使合同约定的基本功能服务或者用户自主选择的附加功能服务无法实现的，可以认定该个人信息处理行为属于订立、履行合同所必需，反之则不予认定。在收集用户画像信息并非提供网络服务所必需的情况下，网站或者软件登录注册界面收集该信息时，未向用户提供不同意提交相关信息情况下的其他登录方式的，属于用户非自愿同意提供个人信息；用户主张侵害其个人信息权益的，人民法院依法予以支持。
给你的启示"不给信息就不让用"可能侵权。判断平台收集信息是否正当，就看是不是"实现基本功能所必需"；不是必需的，又没给你其他登录方式，就属于非自愿同意，你的个人信息权益被侵害，可以主张赔偿。
三个提醒： ① "点了同意就随便收集"——不对，超出必要范围仍可能侵权； ② "泄露了没损失就没事"——可以主张，造成现实损失的更应索赔； ③ "删了就算了"——还要追责，可同时要求赔偿并举报。
怎么判断收集信息是否"必需"？
看是否为实现基本功能所必需；非必需又无替代方式的，属非自愿同意。
泄露造成我被骚扰，能索赔吗？
可以就实际损失主张赔偿，损失难以确定的由法院酌定。
平台说"不同意就不让用"，合法吗？
若所收集信息非基本功能所必需，这种"捆绑"一般不合法。
可以要求删除吗？
可以，违法收集、处理的有权要求删除。
泄露情节严重会涉刑吗？
会，非法获取、出售或提供个人信息情节严重的，可能构成侵犯公民个人信息罪，可报案。
- 《中华人民共和国民法典》第一千零三十五条处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。……
- 《中华人民共和国个人信息保护法》第六条处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
- 《中华人民共和国个人信息保护法》第六十九条处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。
一句话：个人信息被平台违法处理可以索赔——判断的核心是"是否为实现基本功能所必需"；超范围收集又没给替代方式的属侵权，可要求说明、删除并主张赔偿。