针对您提出的“网络安全法泄露数据怎么处理”的问题，以下是根据《中华人民共和国网络安全法》及相关实践，为您提供的详细解答：
一、责任认定
网络运营者责任：
- 网络运营者对其所收集的用户信息负有严格的保密义务。若因未履行安全管理义务，如未采取必要的技术措施和管理措施来保护用户信息，导致信息泄露，网络运营者需承担直接责任。例如，某电商平台因数据库防护存在漏洞，导致大量用户信息泄露，经调查确认其未落实等级保护制度，最终被认定为责任主体。
第三方服务提供者责任：
- 当网络运营者委托第三方处理个人信息时，若因第三方的过失导致信息泄露，且网络运营者未尽到监督义务，双方需承担连带责任。根据《网络安全法》第四十二条的规定，委托处理个人信息的，应当签订协议明确双方的安全责任。
个人或组织非法获取行为：
- 通过黑客攻击、内部人员贩卖等途径非法获取信息的个人或组织，无论是否造成实际损害，均需承担法律责任。这种行为严重侵犯了公民的个人信息权益，是法律所禁止的。
二、处罚措施
行政处罚体系：
- 由网信部门实施阶梯式处罚。对于情节较轻的，处以警告并责令整改；对于情节严重的，处以10万元以上100万元以下的罚款，并可责令暂停业务、停业整顿，直至吊销许可证。处罚的幅度会根据泄露的规模（如涉及的人数）、持续时间、社会影响等因素进行综合判定。
刑事责任追究：
- 若信息泄露行为构成犯罪，将依法追究刑事责任。例如，侵犯公民个人信息罪最高可处三年以上七年以下有期徒刑，并处罚金。在司法实践中，已有多个案例因信息泄露被追究刑事责任，如某医疗数据公司员工倒卖大量患者信息获利，最终被判处有期徒刑。
民事赔偿责任：
- 受害者有权要求赔偿直接损失（如账户被盗刷的金额）和合理的维权费用（如律师费）。在部分案件中，法院还支持精神损害赔偿的请求。
三、受害者救济途径
投诉举报机制：
- 受害者可以向网信办、工信部等部门提交书面材料，或通过“12377”违法和不良信息举报平台进行在线投诉。这些部门将依法对投诉进行调查处理，并保护投诉人的合法权益。
法律诉讼程序：
- 建议受害者优先通过协商调解解决纠纷。若无法达成一致，可以向侵权行为地或被告住所地的法院提起民事诉讼，要求赔偿损失并恢复名誉。
信用修复支持：
- 若因信息泄露导致征信受损，受害者可以向人民银行征信中心申请异议处理。必要时，还可以通过法律途径要求责任方协助恢复信用记录。
综上所述，对于网络安全法下的数据泄露问题，责任认定、处罚措施以及受害者的救济途径都是非常重要的环节。网络运营者应严格履行安全管理义务，保护用户信息的安全；受害者也应积极维护自己的合法权益，通过合法途径寻求救济。