当个人信息安全被泄露时，你可以采取以下措施来维护自己的合法权益：

1. 立即确认并保留证据

   • 详细记录：一旦发现个人信息泄露，首先要详细记录下泄露的具体内容，如姓名、身份证号、手机号等，以及发现的时间、地点和可能的泄露源，比如某个网站、APP或线下机构。
   • 收集证据：积极搜集与信息泄露相关的所有证据，包括短信、邮件、聊天记录、网页截图等。这些证据在后续维权过程中将起到关键作用。

2. 全面评估风险并采取防范措施

   • 分析风险：根据泄露信息的类型，评估可能面临的风险，如银行卡盗刷、骚扰电话、诈骗等。密切关注相关账户的动态，一旦发现异常立即采取措施。
   • 修改密码与加强安全设置：立即修改涉及个人信息的重要账号密码，使用复杂密码组合，并开启多重身份验证功能，如短信验证、指纹识别等。
   • 谨慎操作：避免在不安全的网络环境中输入敏感信息，不点击不明链接，不下载未知来源的软件，以防信息进一步泄露。

3. 及时通知相关机构并寻求帮助

   • 金融机构与通信运营商：若银行卡号、手机号等重要信息泄露，应立即联系银行冻结账户，要求加强交易监测；同时联系通信运营商申请屏蔽骚扰电话或开启拦截功能。
   • 涉事机构责任追究：如果个人信息是在特定机构泄露的，如医院、学校、电商平台等，应迅速与该机构沟通，要求其采取措施防止信息进一步扩散，并承担相应责任。

4. 向监管部门投诉举报

   • 互联网平台泄露：可向工业和信息化部或国家互联网信息办公室举报，要求查处泄露行为。
   • 线下机构泄露：根据行业属性，可向市场监督管理部门、卫生健康部门等投诉，要求处理信息安全漏洞。

5. 考虑法律途径维护权益

   • 提起民事诉讼：若个人信息泄露导致较大损失，如经济损失、名誉损害等，可向人民法院提起民事诉讼，要求侵权方承担赔偿责任。在诉讼过程中，你需要准备充分的证据来证明侵权行为的存在以及你因此遭受的损失。
   • 报警处理：若涉嫌犯罪，如侵犯公民个人信息罪，则应向公安机关报案，依法追究相关人员刑事责任。公安机关将展开调查，并根据调查结果采取相应的法律措施。

6. 持续保持警惕并加强个人信息保护

   • 定期更新密码：定期更新重要账号的密码，确保账户安全。
   • 审查账户活动：定期审查银行账户、支付平台等账户的交易记录，确保没有未经授权的交易发生。
   • 谨慎处理个人信息：在日常生活中，不随意填写个人信息，特别是在不可信的网站或平台上。对个人身份证件等重要文件要妥善保管，防止丢失或被盗用。

示例说明： 假设你的个人信息在某个电商平台被泄露，导致你频繁收到骚扰电话和诈骗短信。你可以按照上述步骤采取行动：首先详细记录泄露情况并收集证据；然后评估风险并修改相关账号密码；接着联系电商平台要求其采取措施防止信息进一步扩散，并通知银行冻结账户；同时向工业和信息化部或国家互联网信息办公室举报该电商平台的泄露行为；如果因此遭受了经济损失或名誉损害，还可以考虑向人民法院提起民事诉讼要求赔偿；最后，持续保持警惕并加强个人信息保护意识，避免再次发生类似事件。

法律背景与建议： 根据《中华人民共和国民法典》等相关法律法规的规定，自然人的个人信息受法律保护。任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。一旦发现个人信息被泄露，你有权要求侵权方承担侵权责任，并可以通过法律途径维护自己的合法权益。因此，在面对个人信息泄露问题时，不要恐慌也不要姑息养奸，及时采取行动并寻求法律帮助是关键。