外出旅游购物时个人信息泄露，责任需根据具体情况来确定。以下是对此问题的详细分析：

一. 个人信息泄露的责任判定

1. 商家责任：

   • 如果个人信息是在购物过程中被商家泄露的，商家应承担相应的责任。根据相关法律法规，商家有义务保护消费者的个人信息，不得泄露或滥用。
   • 例如，商家未采取足够的安全措施，导致消费者信息被黑客攻击或内部员工泄露，商家应承担责任。

2. 第三方责任：

   • 如果个人信息是在旅游过程中被第三方（如黑客、不法分子）非法获取的，责任可能不在商家，而在于这些第三方。
   • 但商家仍需证明其已采取了合理的安全措施来防止此类事件发生，否则仍可能承担一定的责任。

3. 个人责任：

   • 在某些情况下，个人信息泄露也可能是由于个人疏忽或不当行为导致的。例如，个人将含有敏感信息的文件随意丢弃或在不安全的网络环境下进行交易。
   • 在这种情况下，个人应承担一定的责任，但商家仍需证明其已尽到提醒和告知义务。

二. 法律依据

• 根据《中华人民共和国民法典》的相关规定，个人信息的保护受到法律的支持。任何组织或个人都不得非法收集、使用、加工、传输他人个人信息，否则应承担法律责任。
• 同时，相关法律法规也规定了商家在收集、使用消费者个人信息时应遵循的原则和义务，如告知义务、保密义务等。

三. 结论与建议

• 结论：外出旅游购物时个人信息泄露的责任需根据具体情况来确定，可能涉及商家、第三方或个人。
• 建议：消费者应提高个人信息保护意识，选择信誉良好的商家进行交易，并在交易过程中注意保护自己的个人信息。同时，商家也应加强信息安全管理，确保消费者信息的安全。

如有进一步需要，您可以继续咨询我。