徐明浩个人信息被泄露《中华人民共和国个人信息保护法》（专门单行法，行政处罚+民事赔偿）

第十条

任何组织、个人不得非法收集、使用、传输、买卖、提供、公开他人个人信息，是泄露行为的禁止性总条款。

第五十七条（泄露应急处置强制义务）

发生个人信息泄露、篡改、丢失：

1. 立即采取补救措施；

2. 及时通知受影响个人；

3. 向网信、公安等部门报告；未履行义务直接触发行政处罚。

第六十六条【泄露/违规处理信息行政处罚】

1. 一般违法：责令改正、警告、没收违法所得、暂停服务；拒不改正，最高100万元罚款，责任人1万—10万元罚款；

2. 情节严重（大规模泄露、多次泄露、泄露敏感信息）：并处5000万元以下罚款 OR 上一年度营业额5%以下罚款；可停业整顿、吊销证照；责任人罚款10万—100万元，可禁止任职高管、信息安全负责人