一、未履行个人信息保护责任如何处罚

1、个人信息处理者，未履行个人信息保护责任的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得等处罚。

2、法律依据：《中华人民共和国个人信息保护法》

第六十六条违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

二、在网站上如何保护个人信息

网站个人信息安全的保护可以从以下几个方面采取措施：

1．自我保护

提高隐私保护意识，自我保护是保护自己个人信息安全重要手段。当遇到一些必须输入个人信息才能登录或完成操作时，输入的个人数据必须限于最小的范围，并且妥善保管自己的口令、帐号密码，并定期更改。其次，谨慎注意该网站是否有针对个人数据保护的声明和措施，对允许匿名登录的网站尽量选择匿名登录。

2．技术保护

网站运营商应当自觉采取有效的管理措施和技术手段，如增强用户信息访问权限、对可能有不法意图的注册用户进行监测等，把合法收集和使用个人信息，以及管理好个人信息作为自己应尽的义务，最小化以至杜绝用户个人信息泄露，确保个人信息的安全。同时做好网站个人信息保护测评工作，拓展网站个人信息保护测评的广度和深度，完善网站个人信息保护测评体系。在网站个人信息保护测评工作的带动下，逐步形成完善的个人信息保护测评机制，建立全面、完整的测评规范，完善个人信息保护测评体系，促进互联网业务的健康发展。

3．法律保护

目前，《计算机信息网络国际联网安全保护管理办法》中规定，制造和传播病毒是违法的，但是对于木马、黑客程序等并没有清晰的界定。此外，在打击新形式犯罪中还存在着立案难、取证难、定罪难等难题。

《中华人民共和国个人信息保护法》：第七章 法律责任 第六十六条 违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务;拒不改正的，并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。\n有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。