个人信息泄露之后想拿到赔偿，最大的拦路虎不是法律依据，而是两件证据上的事：一是证明“泄露确实发生且源自这个处理者”，二是证明“我的损失与这次泄露之间有因果关系”。好在第六十九条把过错举证倒给了处理者，个人不用证明对方有过错，只要把损害和因果链条站住。这篇讲清举证的完整打法和赔偿数额的确定规则。
一、规则层：过错推定与赔偿数额
- 《中华人民共和国个人信息保护法》第六十九条处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。
- 前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。
两个要点：
- 过错推定：你不用证明处理者疏忽，处理者要拿出安全管理制度、加密措施、访问日志、应急记录等自证“已经到位”。第五十一条规定的内部管理制度、分类管理、加密去标识化、权限控制、应急预案就是它要提交的证据清单，缺一样就难受；
- 数额三档：个人损失 → 处理者获利 → 法院酌定。实务中个人损失常难以精确计算（诈骗损失、维权时间成本），法院多在酌定档综合信息敏感程度、泄露规模、处理者过错程度裁量，同时支持合理维权开支。
二、深入层：因果关系怎么证明
这是败诉高发区，要分三层搭证据：
第一层，泄露事实。 处理者自己发出的泄露通知是最佳证据——第五十七条要求发生泄露时立即补救并通知履行职责的部门和个人，通知内容含信息种类、原因、可能危害。收到过 App、平台或官方通报的泄露提醒，务必截图保存。没有通知的，用自己收到的骚扰、诈骗的时间与内容反推。
第二层，信息同源性。 证明骗子掌握的信息只可能来自该处理者：泄露通知载明的字段（姓名、手机号、订单记录）与骗子说出的内容逐一比对，越独特越有力。只有姓名手机号的普适信息，法院会认为存在多源泄露可能，需要更强的辅助证据。
第三层，时间线。 泄露事件与骚扰、诈骗发生的时间先后与频次变化——泄露后立即出现的精准诈骗，因果说服力远高于散漫几年的推销电话。时间线用通话记录、短信截图、转账凭证串起来。
第三者的抗辩也要会破：处理者常辩称“你的信息也可能从别处泄露”。应对有三：强调泄露通知的盖然性；指出对方掌握的字段组合具有唯一性；用对方安全措施的缺失（明文存储、权限失控）削弱其可信度。
三、另一层抗辩：诈骗损失能不能全赔
诈骗造成的损失是“介入了第三人犯罪行为”的间接损失，法院的处理分两种：泄露与诈骗方式高度对应（精准报出订单、冒充客服）且处理者安全措施明显缺失的，按过错程度判处理者承担相应比例；信息敏感度低、诈骗环节介入深的，可能只酌定小额安抚性赔偿或仅支持维权开支。所以诉求设计上，除诈骗本金外，把删除信息、赔礼道歉、维权开支都列上，提高整体回收面。
四、操作层：发现泄露后的动作顺序
保全泄露证据
泄露通知截图、媒体报道与官方通报、自己收到的骚扰与诈骗记录原件，全部另存云端备份。
书面向处理者发函
要求说明泄露范围、涉及字段、补救措施，并要求删除或加密；函件用可留痕方式发送，取得签收凭证。
报案与止付
涉诈骗的立即拨打 110 或 96110 报案并申请止付，报案回执是损失数额与时间的关键证据。
向监管投诉
处理者隐瞒泄露或拒不补救的，向网信部门投诉，第五十七条的通知义务违反本身即是处罚事由。
起诉索赔
诉请列明删除信息、赔礼道歉、赔偿损失（含维权开支），举证按上文三层结构组织；第六十九条的过错推定让对方承担自证负担。
五、常见误区
- 误区一：没证据就不维权。 过错推定之下，你的核心负担只是损害与时间线，安全措施有没有做由对方举证，门槛远低于一般侵权。
- 误区二：损失要等算清了再告。 数额难以确定的法院可以直接酌定，不必等到损失精确化才起诉。
- 误区三：只告泄露的直接源头。 信息经手链条上的处理者（共享方、受托方）都在第六十九条射程内，可一并主张。
- 误区四：删了信息就等于认账赔偿。 删除是法定义务，对方同意删除不等于赔偿，两者要分别主张。
六、问答
收束一句：泄露索赔的胜负手在证据组织——泄露通知、字段比对、时间线三件套搭好，过错推定才会替你发力。泄露后的整体维权路径见个人信息被泄露、被人肉搜索怎么办？取证与维权全路径；平台责任专文见个人信息被平台泄露，可以索赔吗？；商家场景的赔偿参考见商家泄露消费者个人信息，能赔多少。
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。