(1)制定內部管理制度和操作規程；
(2)個人信息分類管理；采取相應的加密等。
2.法律依據:《中華人民共和國個人信息保護法》
第五十壹條？個人信息處理者應當根據個人信息的處理目的、處理方式、類型、對個人權益的影響以及可能存在的安全風險，采取以下措施，確保個人信息處理活動符合法律、行政法規的規定，防止個人信息的非授權訪問、泄露、篡改和丟失:
(1)制定內部管理制度和操作規程；
(2)個人信息分類管理；
(3)采取相應的加密、去標識等安全技術措施；
(4)合理確定個人信息處理的操作權限，定期對從業人員進行安全教育培訓；
(五)制定並組織實施個人信息安全事件應急預案；
(六)法律、行政法規規定的其他措施。
二、如何應對個人信息泄露
1.我們應該收集相關的證據和線索。個人信息泄露後，我們要收集壹些陌生的電話和郵件，收集到的信息有利於我們維權。把證據交給執法部門後，妳不僅可以幫助自己，也可以幫助別人。
2.個人信息泄露，如果造成嚴重後果，我們可以選擇向執法部門舉報。竊取他人個人信息，並進行出售或其他違法行為，情節嚴重的，將構成刑事犯罪，之後公安機關必須展開調查。因此，當我們的個人信息被泄露時，我們不得不通過相關執法部門來保護自己的合法權益。報案的另壹個好處是向執法部門備案，防止更多類似情況發生。