机关单位人员泄露信息造成百姓损失，受害者可通过民事赔偿、行政追责、刑事追责三种途径维护权益，具体处理方式需结合泄露行为性质、损害后果及证据情况综合判断。以下从法律责任、维权路径、实务建议三个维度展开分析：

一、法律责任认定：需区分行为性质，明确责任类型

1. 民事赔偿责任
   根据《民法典》第1165条，机关单位人员因故意或过失泄露信息导致百姓财产、人身损害的，受害者可主张侵权赔偿。需满足四要件：

   • 行为违法性（如违反《个人信息保护法》第10条关于国家机关处理个人信息的保密义务）；
     
   • 损害后果（如因信息泄露导致诈骗、名誉受损等直接经济损失）；
     
   • 因果关系（泄露行为与损害结果需存在直接关联）；
     
   • 主观过错（故意或重大过失，如违规将信息出售给第三方）。
     实务提示：若机关单位未尽到管理职责（如未签订保密协议、未进行数据加密），可能依据《民法典》第1191条承担“用人单位责任”，受害者可直接起诉单位。

2. 行政处分与追责
   若泄露行为违反《公务员法》《政务处分法》或单位内部规章制度，机关单位可对涉事人员给予警告、记过、降级、撤职甚至开除处分。
   关键证据：单位需通过调查程序固定证据（如聊天记录、系统操作日志），并依据《行政机关公务员处分条例》第26条“泄露国家秘密、工作秘密”等条款作出处分决定。

3. 刑事责任追究
   若泄露信息涉及国家秘密、商业秘密或个人敏感信息，且情节严重，可能构成犯罪：

   • 侵犯公民个人信息罪（《刑法》第253条之一）：非法获取、出售或提供行踪轨迹、通信内容等敏感信息50条以上，或违法所得5000元以上即达立案标准；
     
   • 故意泄露国家秘密罪（《刑法》第398条）：适用于泄露绝密级、机密级国家秘密的情形；
     
   • 滥用职权罪/玩忽职守罪（《刑法》第397条）：若泄露行为导致重大损失（如造成1人以上死亡或3人以上重伤），可追究刑事责任。
     实务难点：刑事立案需达到“情节严重”标准，受害者可推动公安机关通过“危害后果评估”（如经济损失金额、社会影响范围）认定是否构成犯罪。

二、维权路径选择：根据损害程度匹配救济方式

1. 协商与投诉

   • 优先与机关单位沟通，要求停止侵害、赔偿损失（如退还被骗资金、修复名誉）；
     
   • 若单位推诿，可向其上级主管部门或同级纪检监察机关投诉（如通过“12388”举报平台），要求启动内部调查。

2. 行政复议或诉讼

   • 若对单位处理结果不满，可依据《行政复议法》第11条申请行政复议，或直接提起行政诉讼（如起诉单位不履行保护个人信息职责）；
     
   • 注意：行政诉讼需在知道或应当知道行政行为之日起6个月内提出。

3. 刑事报案

   • 若涉嫌犯罪，立即向公安机关报案，并提交证据材料（如泄露的信息内容、损失证明）；
     
   • 公安机关立案后，受害者可作为“被害人”参与诉讼，主张刑事附带民事赔偿。

三、实务建议：降低维权成本的关键步骤

1. 固定证据链

   • 保存泄露信息的原始载体（如短信、邮件、聊天记录）；
     
   • 记录损失发生时间、金额及因果关系（如银行流水、医疗费用单据）；
     
   • 申请公证机关对电子证据进行保全（如网页截图、系统操作记录）。

2. 联合其他受害者

   • 若泄露行为涉及多人（如同一社区居民信息被泄露），可集体委托律师起诉，分摊诉讼成本并增强举证能力。

3. 关注时效限制

   • 民事诉讼时效为3年，自知道或应当知道权利受损之日起计算；
     
   • 刑事追诉时效根据罪名不同，最长可达20年（如故意泄露国家秘密罪）。

总结：机关单位人员泄露信息造成损失的，受害者需根据行为性质选择民事赔偿、行政追责或刑事追责路径，核心在于通过证据固定因果关系，并灵活运用协商、投诉、诉讼等手段维护权益。若需进一步分析具体案件中的责任主体或赔偿范围，可直接向我咨询。