提问
1.民事责任
根据《中华人民共和国民法典》规定，自然人享有隐私权，任何组织或个人不得非法侵害。若商家泄露客户信息，客户可要求其承担停止侵害、赔偿损失、赔礼道歉等民事责任。赔偿范围包括经济损失及精神损害。
2.行政责任
依据《中华人民共和国网络安全法》《中华人民共和国消费者权益保护法》等法规，监管部门可对泄露客户信息的商家处以警告、罚款等行政处罚。对违法单位可处五万元以上五十万元以下罚款，对直接责任人员处一万元以上十万元以下罚款。情节严重的，可责令停业整顿或吊销营业执照。
3.刑事责任
若商家泄露客户信息的行为情节严重，可能触犯《中华人民共和国刑法》规定的侵犯公民个人信息罪。向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
法律依据：
《中华人民共和国民法典》第一千零三十二条：自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。
《中华人民共和国民法典》第一千零三十四条：自然人的个人信息受法律保护。个人信息是以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人的各种信息。
《中华人民共和国网络安全法》第四十四条：任何个人和组织不得非法出售或非法向他人提供个人信息。
《中华人民共和国网络安全法》第六十四条：网络运营者、网络产品或服务的提供者违反本法规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可根据情节单处或并处警告、没收违法所得、罚款等。
《中华人民共和国消费者权益保护法》第二十九条：经营者收集、使用消费者个人信息，应遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或非法向他人提供。
《中华人民共和国消费者权益保护法》第五十六条：经营者侵害消费者个人信息依法得到保护的权利的，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行;法律、法规未作规定的，由工商行政管理部门或其他有关行政部门责令改正，可根据情节单处或并处警告、没收违法所得、罚款等;情节严重的，责令停业整顿、吊销营业执照。
《中华人民共和国刑法》第二百五十三条之一：违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
财产损失赔偿：若因信息泄露导致客户财产损失，侵权人应赔偿实际损失。例如客户因身份信息泄露遭遇诈骗，损失一定金额，侵权人需按此金额赔偿。同时，还可能要赔偿客户为挽回损失而支出的合理费用，像律师费、调查费等。
精神损害赔偿：若造成客户精神损害，客户有权要求精神损害赔偿。一般需证明精神损害达到严重程度，如因信息泄露遭受骚扰、威胁，导致长期焦虑、抑郁等。法院会综合侵权行为方式、后果、侵权人过错程度等因素确定赔偿数额。
合同约定赔偿：若双方有合同约定，按合同约定赔偿。例如服务合同中约定，若服务商泄露客户信息，需支付一定违约金。
法律依据：
《中华人民共和国民法典》第九百九十一条：民事主体的人格权受法律保护，任何组织或者个人不得侵害。
《中华人民共和国民法典》第九百九十五条：人格权受到侵害的，受害人有权依照本法和其他法律的规定请求行为人承担民事责任。受害人的停止侵害、排除妨碍、消除危险、消除影响、恢复名誉、赔礼道歉请求权，不适用诉讼时效的规定。
《中华人民共和国民法典》第一千零三十二条：自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。
《中华人民共和国民法典》第一千零三十四条：自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定;没有规定的，适用有关个人信息保护的规定。
《中华人民共和国民法典》第一千零三十八条：信息处理者不得泄露或者篡改其收集、存储的个人信息;未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失;发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。
《中华人民共和国民法典》第一千一百六十五条：行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。依照法律规定推定行为人有过错，其不能证明自己没有过错的，应当承担侵权责任。
《中华人民共和国民法典》第一千一百八十三条：侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿。
《中华人民共和国消费者权益保护法》第二十九条：经营者收集、使用消费者个人信息，应遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。
《中华人民共和国消费者权益保护法》第五十条：经营者侵害消费者的人格尊严、人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害，恢复名誉，消除影响，赔礼道歉并赔偿损失。
《中华人民共和国消费者权益保护法》第五十六条：经营者侵害消费者个人信息依法得到保护的权利的，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行;法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款;情节严重的，责令停业整顿、吊销营业执照。
《中华人民共和国刑法》第二百五十三条之一：违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
以上则是关于“客户信息外泄”的详细内容，大律师网小编已经在上文中进行了讲解，希望这篇文章能够对您有所帮助。要是您在这方面还有疑问的话，可以直接来电咨询我们大律师网的在线律师。
