第壹百壹十九條網絡侵權責任網絡用戶或者網絡服務提供者利用網絡侵害他人民事權益的，應當承擔侵權責任。法律另有規定的，從其規定。
第壹千壹百九十五條互聯網用戶利用互聯網服務實施侵權行為的，權利人有權通知互聯網服務提供者采取刪除、屏蔽、斷開鏈接等必要措施。通知應當包括侵權的初步證據和權利人的真實身份信息。
網絡服務提供者收到通知後，應當及時將通知轉發給相關網絡用戶，並根據侵權初步證據和服務類型采取必要措施；未及時采取必要措施的，損害擴大部分應當與網絡用戶承擔連帶責任。
權利人因錯誤通知給網絡用戶或者網絡服務提供者造成損害的，應當承擔侵權責任。法律另有規定的，從其規定。
如果商家泄露個人信息，造成經濟損失，商家的行為構成侵權，受害人可以向商家要求賠償。