法律分析：根据《网络安全法》和《刑法》的规定，个人信息泄露行为属于违法犯罪行为，需要承担相应的法律责任。法律依据。1.《网络安全法》 第四十二条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，经过个人同意，明示收集、使用目的、方式和范围。未经个人同意，不得收集、使用、加工个人信息。2.《网络安全法》 第七十二条 违反本法规定，侵犯个人信息等个人信息安全的，由公安机关、国家安全机关、工业和信息化部门等有关部门依照各自职责追究责任。3.《刑法》 第二百四十八条 违反国家规定，向他人出售或者非法提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。