个人信息被泄露，该找谁赔？先别急着找人。把证据固定好，再谈维权。否则，你连告谁、告什么都说不清。
直接回答：谁泄露，谁赔；谁使用，谁也可能赔
泄露你个人信息的，可能是平台、商家、快递公司、酒店、医院、学校。谁把信息弄出去的，谁就是第一责任人。如果信息被转卖，买家拿来打电话、发短信、办贷款，买家也要赔。
法律上，泄露行为分两种。一种是过失，比如系统漏洞被黑客攻击。一种是故意，比如员工把客户名单卖出去。两种都要赔，但故意泄露的赔偿金额可能更高。
如果泄露方说“不是我泄露的，是黑客干的”，它得自己举证。举证不了，就要承担赔偿责任。这一点对当事人有利。
个人信息泄露后，最容易被忽略的动作：先公证，再投诉
很多人发现信息泄露，第一反应是打电话骂客服。骂完，对方把页面删了，把短信记录清了。你再想维权，手里什么都没有。
正确的动作是：先打开公证处的小程序，或者去公证处现场，把泄露页面、短信、邮件、通话记录做保全。公证费自己先垫，但后面可以要求泄露方承担。
如果不会公证，就用手机录屏。录屏时打开飞行模式再关掉，证明没有伪造。录完把原始文件存到U盘，不要只存手机里。
风险提示：不要先联系泄露方要求删除。你联系了，对方可能立刻删掉证据。先固定，再沟通。
泄露方不承认，怎么证明因果关系
你接到诈骗电话，对方能说出你身份证号、住址、最近买的东西。这不能直接证明是某个平台泄露的。你需要对比：只有这个平台有你这些信息，其他平台没有。
比如，你在某酒店住过一次，之后接到“酒店客服”电话，说你的订单有问题。而你在其他平台没用过这个地址。这就形成初步证据链。
如果泄露的是人脸信息、行踪轨迹、健康信息，法律对赔偿的支持力度更大。因为这些属于敏感个人信息，泄露方要证明自己没有过错，难度更高。
对比一下：普通手机号泄露，法院可能只判赔几百元。但人脸信息泄露，导致你被冒名贷款，赔偿金额可能上万。程序节点也不同，普通泄露走民事起诉，敏感信息泄露还可能触发行政监管。
具体操作：带着证据去三个地方
带着公证书、录屏文件、通话记录，去当地网信办投诉。网信办会约谈泄露方，要求它整改。这个动作快，但不直接赔钱。
带着同样的证据，去派出所报案。如果泄露方是故意卖信息，可能构成侵犯公民个人信息罪。报案回执要留好，后面民事起诉用得上。
去法院立案窗口，交起诉状和证据副本。起诉状写清楚：谁泄露的，泄露了什么，你损失了什么。损失可以包括误工费、交通费、公证费、精神损害抚慰金。
如果不知道具体是谁泄露的，可以把可能的平台都列为被告。法院会要求它们各自举证。谁举证不了，谁赔。
风险提示：不要同时起诉太多无关平台。法院可能驳回对无关平台的起诉，诉讼费你自己承担。
赔偿金额怎么算，别被“实际损失”卡住
实际损失很难算。你接了几十个骚扰电话，损失了多少时间？法院通常按泄露信息的条数、敏感程度、泄露方过错来定。
一条普通信息，判赔几十到几百元。敏感信息，判赔几百到几千元。如果泄露导致你被诈骗，诈骗金额可以作为参考，但泄露方不一定全赔。
你可以主张合理维权费用。公证费、打印费、交通费，只要有票据，法院一般支持。律师费要看合同约定，没有约定的话，法院不一定判。
如果泄露方是大型平台，法院可能判它承担惩罚性赔偿。但前提是它明知故犯，或者多次被投诉仍不整改。
现在就可以做的一件事
打开手机，把最近三个月收到的骚扰短信、诈骗电话录音、陌生好友申请截图，全部整理到一个文件夹。然后去公证处做一次证据保全。做完这一步，你再决定要不要起诉、起诉谁。个人信息维权，证据比愤怒有用。