在当前数字化时代，个人信息保护成为法律和社会关注的焦点，但隐私泄露事件屡屡发生，引起广泛关注。那么，当个人信息泄露时，法律责任由谁承担？
首先，个人信息泄露行为违反了《中华人民共和国网络安全法》、《中华人民共和国民法典》等法律法规，责任主体应为信息处理者。信息处理者指的是网络运营者、互联网企业等主要负责收集、存储和处理个人信息的单位或个人。如果信息处理者未经用户同意或者超出用户授权范围，将个人信息泄露给第三方，则应承担相应的法律责任。
其次，如果个人信息泄露行为属于犯罪行为，相关责任人也需承担刑事责任。根据《中华人民共和国刑法》相关规定，个人信息泄露属于侵犯公民个人信息罪，情节严重者将被追究刑事责任。
再次，如果信息处理者未尽到保护个人信息的义务，也应承担相应的民事责任。根据《中华人民共和国民法典》相关规定，个人信息泄露将侵犯个人隐私权，受害人有权要求删除、更正、停止传播或者赔偿损失等。
最后，如果信息处理者未及时披露信息泄露事件或者隐瞒真相，也将承担相应的行政责任。根据《中华人民共和国网络安全法》相关规定，信息处理者应当及时向用户告知信息泄露事件的基本情况、可能影响等，并采取补救措施。如果未及时披露或者隐瞒真相，相关部门将依法进行行政处罚。
综上所述，个人信息泄露行为涉及多个法律领域，法律责任由不同主体承担。信息处理者应加强信息安全管理，履行保护个人信息的法律责任。个人也应当注重信息保护，不轻易泄露个人敏感信息。
