处理个人信息应当采取以下措施：
1、制定内部管理制度和操作规程；
2、对个人信息实行分类管理；
3、采取相应的加密等。
个人信息泄露处理方式如下：
1、要对相关的证据和线索进行收集。在个人信息泄露之后，对于一些陌生的电话，还有邮件，要进行相关的收集，收集的这些信息有利于维权；
2、个人信息泄露，如果造成了严重的后果，可以选择向执法部门进行报案。盗取他人的个人信息，并且进行出售或者其他非法活动的，情节严重的会构成刑事犯罪，构成刑事犯罪后，公安机关必须着手调查。当个人信息泄露之后我们要通过相关的执法机关来维护自己的合法权益，还可以防止更多类似的情况出现；
3、当事人可以去找律师来进行权利维护。如果是重要的个人信息泄露，并且知道相关的线索，当事人就可以找专业的律师进行咨询和维权，通过法律手段维护合法权益。
【法律依据】：
《中华人民共和国个人信息保护法》第五十一条
个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：
（一）制定内部管理制度和操作规程；
（二）对个人信息实行分类管理；
（三）采取相应的加密、去标识化等安全技术措施；
（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；
（五）制定并组织实施个人信息安全事件应急预案；
（六）法律、行政法规规定的其他措施。