網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施後拒不改正，造成用戶公民個人信息泄露，造成嚴重後果的，依照刑法第二百八十六條的規定，以拒不履行信息網絡安全管理義務罪定罪處罰。
擴展數據:
非法獲取公民個人信息後出售或者提供的，不重復計算公民個人信息條數。將同壹公民的個人信息出售或者提供給不同單位或者個人的，該公民的個人信息數量累計計算。批量獲取公民個人信息的件數，直接按照查獲的件數確定，但有證據證明該信息不真實或者重復的除外。
對於侵犯公民個人信息罪，應當綜合考慮犯罪的危害程度、犯罪的違法所得數額、被告人的犯罪記錄、認罪悔罪態度等因素，依法判處罰金。罰款數額壹般為違法所得壹倍以上五倍以下。
中國最高人民檢察院——辦理侵犯公民個人信息刑事案件適用的若幹法律