一、委托处理个人信息合同无效怎么办

1、受托人应当将个人信息返还个人信息处理者；

2、受托人应予以删除，不得保留。

3、法律依据：《中华人民共和国个人信息保护法》第二十一条 个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息;委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留。未经个人信息处理者同意，受托人不得转委托他人处理个人信息。

二、个人信息泄露的主要途径有哪些

1.利用互联网搜索引擎搜索个人信息，汇集成册，并按照一定的价格出售给 需要购买的人;

2.旅馆住宿、保险公司投保、租赁公司、银行办证、电信、移动、联通、房地产、 邮政部门等需要身份证件实名登记的部门、场所，个别人员利用登记的便利条件，泄露客户个人信息;

3.个别违规打字店、复印店利用复印、打字之便，将个人信息资料存档留底， 装订成册，对外出售;

4.借各种“问卷调查”之名，窃取群众个人信息，他们宣称只要在“调查问卷表” 上填写详细联系方式、收入情况、信用卡情况等内容，以及简单的“勾挑式” 调查，就能获得不等奖次的奖品，以此诱使群众填写个人信息;

5.在抽奖券的正副页上填写姓名、家庭住址、联系方式等可能会导致个人信息泄露;

6.在购买电子产品、车辆等物品时，在 的商家填写非正规的“售后服务单” 被人利用了个人信息;

7.超市、商场通过向群众邮寄免费资 申办会员卡时掌握到的群众信息，通 过个别人向外泄露。