企业泄露个人信息，受害者完全有权起诉以维护自己的合法权益。以下是对此问题的详细分析：
一、法律依据
《中华人民共和国刑法》：
- 第二百五十三条之一明确规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到法律的制裁，包括有期徒刑、拘役以及罚金等。这一规定不仅适用于个人，也适用于单位及其直接负责的主管人员和其他直接责任人员。这意味着，如果企业非法泄露个人信息，且情节严重，将可能面临刑事责任。
《中华人民共和国民法典》：
- 第一千零三十二条及相关条款强调，自然人的个人信息和隐私权均受法律保护。任何组织或个人都不得以任何方式侵害他人的这些权益。这为企业设定了严格的保密义务，一旦违反，即构成对个人信息权益的侵害，受害者有权要求侵权者承担民事责任。
二、起诉条件与准备
要成功起诉企业泄露个人信息，受害者需满足以下条件并做好相应准备：
收集证据：
- 受害者应尽可能收集能证明企业泄露个人信息的所有证据，如骚扰电话、短信记录、与企业的沟通记录、因信息泄露导致的损失凭证（如转账记录、消费凭证等）以及心理咨询记录、医院诊断证明等（若主张精神损害赔偿）。
确定管辖法院：
- 一般可以向侵权行为地（包括实施地和结果发生地）或被告住所地的人民法院提起诉讼。例如，如果个人因信息泄露在自己居住地频繁遭受骚扰，那么该地可视为侵权结果发生地，当地法院具有管辖权。
明确诉讼请求：
- 受害者应清晰明确地提出自己的诉讼请求，如要求企业停止侵害、赔偿损失（包括直接财产损失和精神损害赔偿）、消除影响、赔礼道歉等。
满足起诉条件：
- 原告必须与案件有直接利害关系；有明确的被告；有具体的诉讼请求和事实、理由；且案件属于人民法院受理民事诉讼的范围和受诉人民法院管辖。
三、起诉流程与法律责任
起诉流程：
- 受害者应向人民法院递交起诉状，并按照被告人数提出副本。如果书写起诉状确有困难，可以口头起诉，由人民法院记入笔录并告知对方当事人。
法律责任：
- 企业若泄露用户信息，可能面临双重法律责任。一方面，如果情节严重，企业及其相关责任人员可能承担刑事责任；另一方面，企业还需承担民事责任，包括赔偿受害者的损失等。
四、实际案例与启示
在实际生活中，已有不少企业因泄露个人信息而被起诉并承担法律责任的案例。这些案例表明，法律对于个人信息的保护是严格的，企业一旦违反相关法律法规，将面临严重的法律后果。因此，企业应加强信息安全管理，切实履行保密义务，避免侵犯个人信息权益的行为发生。
总结与建议：
企业泄露个人信息是违法的，受害者有权依法起诉以维护自己的合法权益。在起诉过程中，受害者应做好充分准备，明确诉讼请求和事实、理由，并遵循正确的起诉流程。同时，我也建议企业在日常运营中加强信息安全管理，完善内部制度，防止个人信息泄露事件的发生。如果您或您身边的人遇到了企业泄露个人信息的情况，可以直接向我咨询，我将为您提供专业的法律帮助。