关于人脸和身份证照片泄露的责任承担问题，核心结论在于：责任承担需根据泄露主体、泄露方式、泄露后果及过错程度等多方面因素综合判断。以下从不同角度为您详细分析：
一、泄露主体与责任承担
个人泄露：
- 若个人因疏忽或故意将自身人脸和身份证照片泄露给他人，且未造成严重后果的，一般不构成法律责任，但可能面临个人信息被滥用的风险。
- 若个人泄露行为导致他人权益受损（如被用于诈骗、冒名顶替等），泄露者可能因侵犯他人隐私权、名誉权等人格权而承担民事赔偿责任。
企业或机构泄露：
- 企业或机构若因管理不善、技术漏洞或故意泄露用户人脸和身份证照片，将承担更严格的法律责任。
- 根据《中华人民共和国个人信息保护法》等相关法律法规，企业或机构需对用户个人信息负有保密义务，泄露者可能面临行政处罚（如罚款、责令整改等）及民事赔偿责任。
二、泄露方式与责任承担
非法获取与传播：
- 若通过非法手段（如黑客攻击、内部人员窃取等）获取并传播他人人脸和身份证照片，泄露者将构成侵犯公民个人信息罪，需承担刑事责任。
- 根据《中华人民共和国刑法》相关规定，非法获取、出售或提供公民个人信息，情节严重的，可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，可处三年以上七年以下有期徒刑，并处罚金。
合法获取但非法使用：
- 即便是在合法获取他人人脸和身份证照片的情况下，若未经授权非法使用（如用于商业广告、恶意诽谤等），泄露者同样需承担民事赔偿责任，并可能面临行政处罚。
三、泄露后果与责任承担
轻微后果：
- 若泄露行为未造成严重后果（如仅导致个人信息被少量传播，未造成实际损失），泄露者可能仅需承担民事赔偿责任，赔偿金额根据受害者实际损失及泄露者过错程度确定。
严重后果：
- 若泄露行为导致严重后果（如受害者遭受诈骗、名誉受损、精神损害等），泄露者除需承担民事赔偿责任外，还可能面临刑事责任追究。
- 在此情况下，受害者有权要求泄露者赔偿包括但不限于直接经济损失、精神损害抚慰金等在内的各项损失。
四、过错程度与责任承担
- 在判断责任承担时，还需考虑泄露者的过错程度。若泄露者存在故意或重大过失（如明知泄露行为可能造成严重后果而仍为之），其责任承担将更为严厉。
- 反之，若泄露者仅存在一般过失（如因疏忽大意导致信息泄露），其责任承担可能相对较轻。
建议：
- 若您发现自身人脸和身份证照片被泄露，请立即采取措施保护自身权益，如向相关机构投诉、报警等。
- 同时，建议您咨询专业律师，以便根据具体情况制定合适的维权策略。作为陈楚律师，我专注于刑事辩护、取保候审、经济纠纷、合同纠纷、婚姻家庭、侵权纠纷等领域，若您有任何法律问题，欢迎直接向我咨询。