结论概述：赢时胜与宝德鲲鹏在合作中若出现数据泄露等安全问题，双方可能需根据过错程度承担相应的民事责任，包括赔偿损失、消除影响等；若构成犯罪，还需承担刑事责任；同时，可能面临行政处罚。以下结合新闻背景进行详细分析。
一、民事责任
合同违约责任：
- 分析：赢时胜与宝德鲲鹏在合作过程中，通常会签订合作协议或相关合同，明确双方的权利义务，包括数据安全保护的责任划分。若因一方未履行合同约定的数据安全保护义务，导致数据泄露，则构成违约，需承担违约责任。
- 法律依据：根据《民法典》第五百七十七条，当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。
- 结合新闻背景：新闻中提到宝德鲲鹏服务器采用高可靠性设计，内置国密算法与可信计算模块，满足金融数据强合规要求。若因宝德鲲鹏服务器存在设计缺陷或未达到承诺的安全标准，导致数据泄露，则宝德鲲鹏可能需承担违约责任。反之，若赢时胜在使用过程中未按照宝德鲲鹏提供的安全指南进行操作，导致数据泄露，则赢时胜可能需承担相应责任。
侵权责任：
- 分析：数据泄露可能侵犯他人的隐私权、商业秘密等合法权益，泄露方需承担侵权责任。若双方均有过错，则根据过错程度分担责任。
- 法律依据：根据《民法典》第一千一百六十五条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。依照法律规定推定行为人有过错，其不能证明自己没有过错的，应当承担侵权责任。
- 结合新闻背景：若因双方合作中的数据泄露事件导致第三方（如客户、合作伙伴）遭受损失，第三方有权要求泄露方承担侵权责任。泄露方需根据过错程度赔偿第三方的实际损失。
二、刑事责任
- 分析：若数据泄露事件情节严重，构成犯罪（如侵犯公民个人信息罪、非法获取计算机信息系统数据罪等），则相关责任人员需承担刑事责任。
- 法律依据：根据《刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。根据《刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
- 结合新闻背景：若赢时胜或宝德鲲鹏的相关责任人员因故意或过失导致数据泄露，且情节严重，可能面临刑事指控。
三、行政责任
- 分析：数据泄露事件还可能违反相关行政法规（如《网络安全法》、《数据安全法》等），泄露方需承担行政责任，包括罚款、责令改正、吊销许可证等。
- 法律依据：根据《网络安全法》第六十四条，网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
- 结合新闻背景：若赢时胜或宝德鲲鹏因数据泄露事件被监管部门查处，可能面临上述行政处罚。
四、预防措施与建议
- 完善合同条款：在合作协议中明确数据安全保护的责任划分、违约责任和争议解决方式，以降低合作风险。
- 加强数据安全保护：双方应共同制定并执行严格的数据安全管理制度，包括数据加密、访问控制、定期审计等措施。
- 及时应对数据泄露事件：一旦发生数据泄露事件，应立即启动应急预案，采取补救措施，并及时向监管部门报告，以减轻法律责任。
五、对公众的启示
- 提高数据安全意识：企业应重视数据安全保护，加强员工培训，提高全员的数据安全意识。
- 选择可靠的合作伙伴：在选择合作伙伴时，应评估其数据安全保护能力，避免因合作伙伴的过错导致自身承担法律责任。
- 关注法律法规变化：企业应密切关注相关法律法规的变化，及时调整数据安全保护策略，以符合法律要求。
如有更多疑问或需要进一步的法律帮助，可以直接向我咨询。