个人信息泄露可以报警，被窃取个人信息者可以向公安机关报警。但是，触犯该罪需要达到情节严重的，当事人应当准备确凿证据证明自己的合法权益受到侵犯，或者证明大批个人信息遭到泄露。

一、侵害隐私权的构成要件如下：

1、行为人主观上存在过错；

2、存在侵犯他人隐私权的违法行为；

3、有损害结果发生；

4、损害结果与侵权行为存在因果关系。

二、侵犯隐私权范畴的认定标准如下：

1、未经公民许可，公开其姓名、肖像、住址、身份证号码和电话号码；

2、非法侵入、搜查他人住宅，或以其他方式破坏他人居住安宁；

3、非法跟踪他人，监视他人住所，安装窃听设备，私拍他人私生活镜头，窥探他人室内情况；

4、非法刺探他人财产状况或未经本人允许公布其财产状况；

5、私拆他人信件，偷看他人日记，刺探他人私人文件内容，以及将他们公开；

6、调查、刺探他人社会关系并非法公诸于众。

综上所述，个人信息是公民的基本权利，不得侵犯。如果侵犯，需要承担停止侵害、赔偿损失、赔礼道歉的法律后果，构成犯罪的，依法追究刑事责任。侵犯个人隐私权属于民事侵权行为，治安管理违法行为，后果严重涉刑事犯罪的要承担刑事责任。

个人信息泄露的途径

根据获取信息的方式不同，可以将个人信息泄露的途径分为三大类：

第一类：网络服务商泄露个人信息。

网络服务商包括资讯类网络服务商、社交类网络服务商和购物类网络服务商，后两种网络服务商一般要求用户注册后享受相应服务，而用户注册的资料一般包括用户名、密码、邮箱、手机号码等，部分甚至还包括了家庭住址、身份证号码、职业和学历等等的详细资料。用户点击注册提交后，个人信息一般会通过函数算法转变为一些没有规律的字符进行存储，这种加密的存储方式由于解码的难度比较大，整体而言还是比较安全的。但是还有部分的网站在存储用户个人资料的时候，是采用明文密码的方式，也就是用户输入什么，后台就存储什么，这样只要谁能够看到后台的数据库，就能完整地看到每个账户和相对应的密码和个人信息了。

第二类：掌握个人信息的单位员工倒卖个人信息。

掌握个人信息的单位主要有通讯公司、银行、保险公司、快递公司、房产公司、中介公司、教育机构、培训机构等等。这些机构存在部分不法员工利用职务便利，获取个人信息非法牟利。

第三类：存有个人信息的设备或介质中了病毒。

电脑或者手机中了木马病毒；使用了黑客设置的WIFI或者自家的WIFI被黑客破解；通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露。

1、《中华人民共和国消费者权益保护法》第二十九条规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。”2、《中华人民共和国刑法》第二百五十三条之一规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”