对于泄露用人单位和个人信息的，本条规定了两项法律责任：（1）对直接负责的主管人员和其他直接责任人员依法给予处分。（2）给用人单位或者个人造成损失的，应当承担赔偿责任。承担赔偿责任的前提是必须给用人单位或者个人造成损失；如果没有损失，也就没有赔偿。用人单位和个人信息泄露有可能给其带来损失，如果能够证明损失的造成是由社会保险行政部门及其他行政部门以及有关机构、工作人员造成的，即证明其因果关系，那么就应当由其承担赔偿责任。(https://www.daowen.com)
