电商平台在经营过程中，会收集和处理大量用户的个人信息，包括姓名、联系方式、收货地址、支付信息、购物偏好等，这些信息一旦发生泄露，不仅会给用户带来财产损失、骚扰电话短信、甚至精准诈骗等实际危害，也会严重损害平台自身的商业信誉，个人信息保护法明确规定了个人信息处理者（包括电商平台）应当采取必要措施保障其处理的个人信息安全，防止未经授权的访问以及个人信息泄露、篡改、丢失。

从行政责任角度看，如果电商平台因未履行个人信息安全保护义务导致用户信息泄露，网信部门、市场监管部门等监管机关可以依据个人信息保护法对平台处以责令改正、警告、没收违法所得、罚款等行政处罚，情节严重的，罚款金额可以达到上一年度营业额的相当比例，同时可能责令暂停相关业务、停业整顿，直至吊销营业执照，对直接负责的主管人员和其他直接责任人员也可以处以罚款，这体现了个人信息保护法对企业和责任人员的双重问责机制。

从民事责任角度看，因个人信息泄露遭受损害的用户，可以依据个人信息保护法和民法典的相关规定，向电商平台主张侵权损害赔偿责任，如果平台不能证明自己没有过错，就应当承担损害赔偿等侵权责任，这里采用的是过错推定原则，也就是说除非平台能够证明自己已经尽到了必要的安全保护义务、泄露并非因为平台过错所致，否则平台通常需要承担相应的赔偿责任，这对平台的举证责任提出了较高要求。

对于泄露事件情节特别严重、涉及大规模用户信息、造成严重社会危害后果的情形，相关责任人员还可能面临侵犯公民个人信息罪等刑事责任的追究，建议电商平台高度重视用户个人信息安全保护工作，建立健全的信息安全管理制度和技术防护措施（比如数据加密存储、访问权限控制、安全审计等），定期开展安全风险评估和演练，从制度和技术两个层面切实履行个人信息保护法定义务，避免因信息泄露事件给企业和用户带来难以挽回的损失。