刚买完房，装修公司的电话就打来了；刚下完单，退款诈骗的短信就跟上了——信息是谁漏出去的？最近问「平台泄露个人信息怎么处罚」的人不少，本文讲清规则。《中华人民共和国网络安全法》第四十四条，是追平台泄露责任的核心条款。
先看这几个要点
- ① 三道禁令：不得泄露、篡改、毁损其收集的个人信息。
- ② 提供须同意：未经被收集者同意，不得向他人提供个人信息。
- ③ 一个例外：经过处理无法识别特定个人且不能复原的（匿名化）除外。
- ④ 安全义务：必须采取技术措施和其他必要措施防止泄露、毁损、丢失。
- ⑤ 事件响应：发生或可能发生泄露时，立即补救、按规定及时告知用户并向主管部门报告。
- ⑥ 配套救济：用户可要求删除更正（第 45 条），违规按第七十一条处理，民事损害按第七十六条赔。
一、条文原文
- 《中华人民共和国网络安全法》第四十四条
- 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。
- 网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
二、责任构成拆解
| 要件·层次 | 规则 | 实务把握 |
|---|---|---|
| 禁止性为 | 泄露、篡改、毁损 | 内部员工导出贩卖、数据库被爬、误改误删都在射程内 |
| 未经同意提供 | 向第三方共享须同意 | 出售名单、与「合作方」互换名单都算 |
| 匿名化例外 | 无法识别且不能复原 | 仅统计报表、脱敏数据可用；可回溯的「脱敏」不算 |
| 安全措施 | 技术措施＋必要措施 | 未加密、明文存密码、权限失控都可能被认定未尽义务 |
| 事件响应 | 立即补救＋告知用户＋报告 | 拖着不通知用户、瞒报的，另行追责 |
「及时告知」告诉什么：泄露原因、可能影响、补救措施、用户可采取的减损动作（改密码、警惕诈骗）。不告知或迟延告知的，构成第二款的独立违规。
三、你的维权三步
第一步，固定证据：保存骚扰电话录音、短信截图、泄露内容的对应关系（能对上你只在某平台留下的信息，指向性最强）。第二步，向平台质询：书面要求说明泄露情况并删除相关信息——第四十五条赋予的删除权是正式请求权。第三步，行政与司法并行：向网信、公安、市场监管部门举报；有实际损失（被诈骗、名誉受损）的，依第七十六条起诉平台承担民事责任；构成侵犯公民个人信息罪的线索，移送公安。
损失怎么举证：直接损失（被骗金额、账户被盗刷的流水）、为维权支出的合理费用、因信息泄露导致的误工，都要有对应凭证；纯粹「接到几个骚扰电话」很难量化，通常难以获得精神损害赔偿，但可以作为平台未尽安全义务的情节。大规模泄露怎么抱团：同一平台同一事件的受害人可以推选代表人诉讼，也可以由检察机关、消费者组织提起公益诉讼；个人单打独斗成本高、举证难，抱团之后平台面对的压力完全不同。
举证责任怎么分配：用户先要证明信息只在某一平台留存、且泄露与平台存在对应关系；初步证据成立后，平台需证明自己已采取必要技术措施、履行了告知与报告义务，否则难逃责任。这一步的分量，往往决定案子能不能立起来。
边界：这条用不上的情形
不适用本条的情形：匿名化处理后无法识别、不能复原的数据；用户自行公开的信息；个人之间非经营性的信息流转；负有监管职责部门获取信息的保密义务另按第四十七条处理。
一句话总结：平台对你的信息负三重责任——不许泄露篡改毁损、未经同意不许给第三方、出事必须立刻补救并告诉你；信息对得上号就能追责，从投诉删除到民事索赔，路径都是现成的。
以上内容为一般性法律知识介绍，不构成正式法律意见。具体案件请结合泄露渠道证据与损害后果，咨询执业律师后主张。