个人信息泄露后，您有权依法向侵权方索赔，具体索赔路径和要点如下：

1. 明确侵权主体与责任
   首先需确定泄露您个人信息的主体（如企业、平台、个人等）。根据《民法典》第1034条，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。若因企业未尽到安全保障义务（如未加密存储、未及时修复漏洞等）导致泄露，企业需承担主要责任；若为内部员工私自出售或第三方黑客攻击，则可能涉及共同侵权或单独责任。

2. 收集关键证据链
   索赔的核心是证明“侵权行为”与“损害结果”的因果关系。需重点收集以下证据：

   • 泄露事实证据：如收到诈骗电话/短信的记录、账户异常登录提醒、平台通知泄露的公告等；
     
   • 损失证据：直接损失（如为防止损失扩大的支出、被盗刷的金额）和间接损失（如因信息泄露导致的精神损害、误工费等）；
     
   • 侵权方过错证据：如企业未履行《个人信息保护法》第51条（采取技术措施保障安全）的证明、监管部门处罚决定书等。

3. 选择索赔路径

   • 协商和解：直接联系侵权方（如企业客服、平台负责人），要求停止侵害、赔礼道歉并赔偿损失。此方式效率高，但需注意保留书面协商记录（如邮件、聊天记录）。
     
   • 投诉举报：向网信办、工信部、公安部门等投诉（如通过“12321网络不良与垃圾信息举报受理中心”举报诈骗电话），监管部门介入可能推动侵权方主动赔偿。
     
   • 民事诉讼：若协商/投诉无果，可向法院起诉，主张侵权赔偿。根据《个人信息保护法》第69条，侵权方需承担“过错推定责任”（即企业需自证无过错，否则推定其有过错），显著降低您的举证难度。

4. 赔偿范围与计算

   • 直接损失：如为防止损失扩大支付的合理费用（如挂失银行卡的费用、购买信用监测服务的费用）、被盗刷的金额等，需提供发票、转账记录等凭证；
     
   • 间接损失：若因信息泄露导致名誉受损、精神痛苦，可主张精神损害赔偿（需证明严重后果，如长期失眠、社会评价降低等）；
     
   • 惩罚性赔偿：若侵权方存在“故意”或“重大过失”（如明知系统漏洞仍不修复），法院可能根据《消费者权益保护法》第55条支持惩罚性赔偿（通常为实际损失的1-3倍）。

行动建议：

• 立即修改所有重要账户密码，启用双重验证；
  
• 联系银行冻结可疑交易账户，留存报警回执；
  
• 若涉及企业泄露，可先通过“企业信用信息公示系统”查询其资质，再发送律师函（可委托我起草）明确索赔要求；
  
• 诉讼时效为3年，自知道或应当知道权利受损之日起计算，建议尽快启动程序。
  

如有具体案件细节（如泄露主体、损失金额等），可直接向我咨询，我将结合证据为您制定索赔方案。