개인정보 보호에 대한 온라인 서비스의 책임은?

온라인 서비스가 사용자의 개인정보를 어떻게 보호해야 하는지, 사용자는 어떤 조치를 취해야 하는지 알고 싶습니다. 데이터 유출이 발생한 경우 서비스 제공자와 사용자 간의 책임 분담은 어떻게 이루어지나요?