你好，咨询一下。前段时间，有商家在向顾客收款时，不知什么原因扫码错误，钱扫在了我支付宝上，我说你说数目合适我给你退回去，他没说。然后过了几天他带着警察拿着我的照片到处找人，这算侵犯我的个人信息和肖像权吗？

我国《民法通则》第一百条规定，“公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。”由此可见，构成侵犯公民肖像权的行为，通常应具备两个要件：一是未经本人同意;二是以营利为目的。
常见的侵犯公民肖像权的行为，主要是未经本人同意、以营利为目的使用他人肖像做商业广告、商品装潢、书刊封面及印刷挂历等。对于侵犯肖像权行为，受害人可自力制止，例如请求交出所拍胶卷，除去公开陈列肖像等，也可以依法请求加害人停止侵害、排除妨碍、消除影响或赔偿损失等。
赔偿损失请求权，不以财产损害为要件。　　最高人民法院关于贯彻执行《民法通则》若干问题的意见第139条规定：以营利为目的，未经公民同意利用其肖像作广告、商标、装饰橱窗等，应当认定为侵犯公民肖像权的行为。

泄露个人信息怎么处罚？泄露个人信息的处罚：
1、《最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第九条 网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。
2、《刑法》
第二百八十六条之一　【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
(1)致使违法信息大量传播的;
(2)致使用户信息泄露，造成严重后果的;
(3)致使刑事案件证据灭失，情节严重的;
(4)有其他严重情节的。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

侵犯肖像权的行为是未经权利人同意，以营利为目的使用权利人的肖像。诽谤侵犯的不不肖像权的侵权方式，而是侵犯名誉权的方式。无论是侵犯他人肖像权还是侵犯他人的名誉权，侵犯人都要承担相应的法律责任。
民法通则第一百二十条 公民的姓名权、肖像权、名誉权、荣誉权受到侵害的，有权要求停止侵害，恢复名誉，消除影响，赔礼道歉，并可以要求赔偿损失。