我们在网上和商家进行交易的时候无意之间就会被商家收集了自己的信息，大多数有关个人隐私的信息都极有可能面临被商家恶意泄露或者销售的情况，甚至有可能还会因为商家泄露行为造成严重的损失。那么，个人信息泄露损失谁来承担?

一、个人信息泄露损失谁来承担?

构成侵权的，可以向法院起诉维权。《民法典》第一千一百九十五条：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。

网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施;未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。

权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。”

第一千一百九十四条【网络侵权责任】网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。法律另有规定的，依照其规定。

二、泄露个人信息怎么处罚

1、《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

第九条网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

2、《刑法》

第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

(1)致使违法信息大量传播的;

(2)致使用户信息泄露，造成严重后果的;

(3)致使刑事案件证据灭失，情节严重的;

(4)有其他严重情节的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。