结论概述：单位处理纸质个人信息造成泄漏，若被不法分子利用进行诈骗，丢弃者（即单位或相关责任人）可能承担民事责任、行政责任，甚至在特定情况下承担刑事责任。具体责任需根据泄漏信息的性质、数量、后果以及丢弃者的过错程度等因素综合判断。
一、民事责任
侵权责任：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 若单位因处理纸质个人信息不当导致泄漏，并被不法分子利用进行诈骗，单位可能构成对个人信息权益的侵害，需承担侵权责任。这包括赔偿受害者因诈骗所遭受的直接经济损失，如财产损失、精神损害赔偿等。
举证责任：
- 在民事诉讼中，受害者需证明单位存在过错（如未尽到合理的安全保管义务）、泄漏信息与诈骗行为之间存在因果关系，以及自身因此遭受了损失。
- 单位则可能通过证明自身已采取合理措施防止信息泄漏、泄漏信息并非由自身过错导致等方式来减轻或免除责任。
二、行政责任
监管处罚：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，若单位违反个人信息保护规定，如未采取必要措施确保个人信息安全，导致信息泄漏的，可能面临监管机构的处罚，包括警告、罚款、责令改正、没收违法所得等。
- 处罚的严重程度通常取决于泄漏信息的数量、性质、后果以及单位的过错程度等因素。
信用惩戒：
- 在某些情况下，单位还可能因信息泄漏行为受到信用惩戒，如被列入失信名单、影响企业信誉等。
三、刑事责任
特定情形下的刑事责任：
- 若单位或相关责任人故意泄漏个人信息，且情节严重（如泄漏信息数量巨大、造成严重后果等），可能构成侵犯公民个人信息罪，需承担刑事责任。
- 根据《中华人民共和国刑法》的相关规定，侵犯公民个人信息罪可处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
共犯责任：
- 若单位或相关责任人与不法分子共谋利用泄漏的信息进行诈骗，还可能构成诈骗罪的共犯，需承担相应的刑事责任。
四、建议与措施
加强信息安全管理：
- 单位应建立健全个人信息保护制度，加强信息安全管理，采取技术措施和其他必要措施确保个人信息安全。
- 定期对员工进行个人信息保护培训，提高员工的安全意识和法律意识。
及时采取补救措施：
- 一旦发现信息泄漏，单位应立即采取补救措施，如通知受害者、报警、配合调查等，以减轻或避免损失扩大。
寻求法律帮助：
- 若单位因信息泄漏行为面临法律纠纷或监管处罚，应及时寻求专业律师的帮助，以维护自身合法权益。
五、进一步思考
- 在实际操作中，单位应如何平衡信息利用与保护的关系，确保在合法合规的前提下使用个人信息？
- 随着技术的不断发展，个人信息保护面临哪些新的挑战和机遇？单位应如何应对这些挑战和机遇？
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。