信息泄露与倒卖在法律上存在显著区别，主要体现在行为性质、法律后果及责任承担上。以下从法律角度详细分析两者的差异：

1. 行为性质不同

• 信息泄露：指未经权利人同意，擅自将个人信息、商业秘密或其他受保护信息披露给第三方，但未涉及进一步交易或牟利的行为。例如，公司员工将客户名单通过邮件发送给竞争对手，但未收取费用。
• 信息倒卖：在泄露信息的基础上，进一步将信息以有偿方式出售给第三方，以获取经济利益。例如，黑客窃取数据库后，通过暗网平台售卖用户信息。

法律背景：
根据《民法典》第1032条（隐私权保护）及第1034条（个人信息保护），信息泄露可能构成对隐私权或个人信息的侵权；而《刑法》第253条之一（侵犯公民个人信息罪）明确将“出售或提供公民个人信息”列为犯罪行为，强调“以牟利为目的”的倒卖行为具有更严重的社会危害性。

2. 法律后果不同

• 信息泄露：

  • 民事责任：需承担停止侵害、赔偿损失、赔礼道歉等责任（《民法典》第179条）。
    
  • 行政责任：若违反《网络安全法》第44条，可能面临警告、罚款等处罚。
    
  • 刑事责任：仅当泄露行为符合“情节严重”标准（如造成重大损失）时，可能构成《刑法》第253条之一的“非法获取公民个人信息罪”，但需注意，单纯泄露未牟利的行为刑事立案标准较高。

• 信息倒卖：

  • 民事责任：同样需承担侵权责任，但赔偿范围可能因倒卖行为导致的信息扩散范围更广而扩大。
    
  • 行政责任：依据《网络安全法》第64条，可处违法所得一倍以上十倍以下罚款，无违法所得的处一百万元以下罚款。
    
  • 刑事责任：直接构成《刑法》第253条之一的“侵犯公民个人信息罪”，且因“以牟利为目的”，立案标准更低（如出售信息50条以上即可能入罪）。

关键区别：倒卖行为因涉及经济利益，刑事打击力度显著强于单纯泄露。

3. 责任承担主体不同

• 信息泄露：责任主体通常为直接泄露者（如员工、黑客），但若单位未尽到管理义务（如未加密存储数据），可能承担连带责任（《民法典》第1191条）。
  
• 信息倒卖：责任主体包括倒卖者及购买者（若购买者用于犯罪，可能构成共犯）。例如，购买信息用于诈骗的，购买者与倒卖者均需承担刑事责任。

4. 典型案例对比

• 泄露案例：某医院员工将患者病历拍照发至朋友圈，未牟利。法院认定其侵犯隐私权，判决赔偿精神损害抚慰金。
  
• 倒卖案例：某电商平台员工窃取5万条用户信息并售卖，获利10万元。法院以侵犯公民个人信息罪判处其有期徒刑三年，并处罚金20万元。

5. 实务建议

• 对个人：若发现信息被泄露，可依据《民法典》要求停止侵害并索赔；若涉及倒卖，应立即报警并固定证据（如交易记录、聊天记录）。
  
• 对企业：需建立数据分级保护制度，对敏感信息加密存储，并与员工签订保密协议；若发生倒卖事件，需配合侦查机关追查信息流向，降低损失。

总结：信息泄露与倒卖的核心区别在于是否以牟利为目的。倒卖行为因兼具侵权与犯罪双重属性，法律后果更为严重。若您涉及此类纠纷，可直接向我咨询具体应对策略。