结论前置：当个人信息被泄露并造成损害时，受害者确实有权要求赔偿。赔偿的范围和标准会依据具体案情、实际损失、侵权获利、侵权行为恶劣程度及社会影响等多重因素来综合确定。
一、赔偿的法律依据
《中华人民共和国民法典》：
- 第一千零三十二条规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。这为个人信息保护提供了基本的法律框架。
- 第一千一百六十五条规定，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。这明确了侵权行为的法律责任。
- 第一千一百八十三条规定，侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿。这为精神损害赔偿提供了法律依据。
《中华人民共和国个人信息保护法》：
- 该法明确规定自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。这进一步强化了个人信息的保护力度。
- 第六十九条规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这明确了个人信息处理者的责任。
《消费者权益保护法》：
- 第五十六条第九项规定，经营者侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，除承担相应的民事责任外，还可能面临行政处罚。这为消费者在个人信息泄露时的维权提供了有力支持。
二、赔偿的前提条件
- 存在侵权行为：即个人信息被他人以非法或未经授权的方式获取、使用、披露等。
- 造成损害后果：
- 经济损失：如因信息泄露导致财产直接减少，包括不法分子盗刷银行卡、频繁骚扰导致的额外费用等。
- 精神损害：信息泄露给当事人带来精神上的痛苦和压力，如个人隐私被公开导致的焦虑、尴尬、抑郁等。
三、赔偿标准的确定
- 实际损失：包括因个人信息泄露导致的直接经济损失和为恢复名誉、消除不良影响所支付的费用。例如，如果因为信息泄露导致银行账户资金被盗取，那么被盗取的资金就是直接经济损失。
- 侵权获利：若侵权人通过泄露个人信息获得经济利益，该获利可作为赔偿的参考标准。例如，如果侵权人将泄露的个人信息出售给第三方，并从中获利，那么这部分获利就应纳入赔偿范围。
- 精神损害赔偿：若隐私泄露造成受害者严重精神损害，应给予精神损害赔偿。金额根据损害程度确定，且通常不低于一定数额（具体数额需根据案情和当地司法实践来确定）。
- 侵权行为恶劣程度与社会影响：侵权行为的手段、方式、持续时间、传播范围及其造成的社会影响也是确定赔偿数额的重要因素。例如，如果侵权行为手段恶劣、持续时间长、传播范围广，且造成了严重的社会影响，那么赔偿数额可能会相应增加。
四、责任主体
- 直接侵权人：实施信息泄露行为的主体，如非法获取、使用、披露个人信息的个人或组织。
- 未尽安全保障义务的相关主体：如网络服务提供者未能采取必要措施保护用户信息安全，导致用户信息泄露的，也可能需要承担相应的赔偿责任。
五、要求赔偿的途径和方式
- 收集证据：受害者需收集证明个人信息被泄露且造成实际损失的证据，包括泄露信息的记录、沟通记录、经济损失证明等。
- 协商解决：与侵权人或相关责任主体进行协商，要求其停止侵权行为，并就造成的损失进行赔偿。
- 投诉举报：向相关监管部门投诉，如市场监督管理部门或网信部门，以促使监管部门对侵权行为进行调查和处罚。
- 提起诉讼：在必要时，可以向人民法院提起民事诉讼，要求侵权人承担赔偿责任。
六、实际案例参考
假设某消费者的银行账户信息被泄露，导致资金被盗取。在此情况下，消费者可以收集银行交易记录、报警记录等证据，证明资金被盗取与信息泄露之间的因果关系。然后，消费者可以与银行或相关责任主体进行协商，要求赔偿被盗取的资金及因此产生的额外费用（如律师费、诉讼费等）。如果协商无果，消费者可以向人民法院提起诉讼，要求侵权人承担赔偿责任。
总结与建议：当个人信息被泄露并造成损害时，受害者应积极收集证据，通过合法途径维护自己的权益。如果需要进一步的法律帮助或咨询，请直接向我提问，我会根据你的具体情况提供详细的法律建议。