法律分析:根据《个人信息保护法》,投资者有权保护个人信息的安全,投资机构和从业人员有义务保护投资者个人信息的安全性。一旦发生个人信息泄露,投资者可以向投资机构要求赔偿,并有权向有关主管部门投诉或者提起诉讼。
法律依据:
1.《个人信息保护法》第十条,个人信息收集者和处理者应当采取必要的技术措施和其他必要措施,确保个人信息的安全,防止个人信息泄露、毁损或者丢失。
2.《个人信息保护法》第四十一条,个人信息收集者、处理者泄露、篡改、毁损、丢失个人信息,或者未采取必要措施导致个人信息被盗取、泄露、毁损、丢失的,应当承担依照本法规定的赔偿责任。
3.《最高人民法院关于审理侵犯个人信息民事纠纷案件适用法律若干问题的规定》第三条,个人信息收集者、处理者泄露、篡改、毁损、丢失个人信息,或者未采取必要措施导致个人信息被盗取、泄露、毁损、丢失,造成他人损失的,应当承担赔偿责任。