原则上，仅故意泄露他人隐私不构成犯罪，属于民事侵权，属于民法调整范围。网络服务提供者拒绝履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令改正后拒不改正的，造成用户公民个人信息泄露，造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

一、侵犯公民个人信息40万是否构成犯罪

刑法修正案(七)在刑法第二百五十三条增加规定了出售、非法提供公民个人信息罪以及非法窃取公民个人信息罪。按照《刑法修正案(七)》第7条的规定，为了强化对公民个人信息安全的保护，在《刑法》第253条后增加一条，作为第253条之一(以下简称“本条”)，规定侵犯公民个人信息，情节严重的构成犯罪。这是对近年来日益严峻的公民个人信息被无端泄露的刑法回应。个人信息被不当采集、随意泄露、任意篡改、恶意使用乃至非法转卖牟利，不仅是对公民权益的严重侵害，而且一旦个人信息流人犯罪分子手中而引发盗窃、诈骗、绑架等刑事犯罪，会给公民造成二次甚至三次侵害，成为其他犯罪的源头犯罪。

长期以来，我国刑法更侧重对公共利益的保护，侧重对个人财产权、生命权的保护，而缺乏对公民个人信息、个人隐私的保护。从目前来看，侵害公民个人信息的行为已远非民事法律、行政法律所能抑制，因此，尽管我国尚未出台作为前置法的公民个人信息保护法，此次修正案依然将严重侵犯个人信息的行为人罪，以彰显对公民权利的保护。由于侵犯个人身份信息的主体、行为性质明显不同，可认为分别规定了“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”。司法解释也作出了这样的罪名界定。

可见侵犯公民个人信息40万是构成侵犯公民个人信息罪的。

二、网络侵权的类型

网络用户利用网络侵害他人民事权益，大体可以分为以下几种类型：

(一)是侵害人格权。主要表现为：

1、盗用或者假冒他人姓名，侵害姓名权；

2、未经许可使用他人肖像，侵害肖像权；

3、发表攻击、诽谤他人的文章，侵害名誉权；

4、非法侵人他人电脑、非法截取他人传输的信息、擅自披露他人个人信息、大量发送垃圾邮件，侵害隐私权。日益发达的网络在一定程度上对于社会不文明、不道德现象起到了谴责的作用，但由于缺乏必要法律规范约束，人肉搜索行为是否合法？网络信息被泄漏如何判定？《民法典》（于2021年1月1日生效）规定网络侵权责任。该规定其后还明确，网络用户、网络服务商利用网络侵犯他人民事权益的，应当承担侵权责任，并规定处理原则，填补了网络侵犯他人名誉权行为的空白。典型案例：前不久，一个郑州警方扫黄的帖子在网上流传，有多张现场查处涉黄场所的照片和一段视频，甚至有卖淫女的裸照。在网络盛行的时代，公众合法权利如何保护？网络作为传播媒介该如何监管？众所周知，本案中视频和照片涉及隐私权，网友在明知的情况下仍公开发布，网站对此知情却不采取任何措施。

对于此种侵犯他人民事权益的行为，网友和网站应当承担连带赔偿责任。

(二)是侵害财产利益。基于网络活动的便捷性和商务性，通过网络侵害财产利益的情形较为常见，如窃取他人网络银行账户中的资金，而最典型的是侵害网络虚拟财产，如窃取他人网络游戏装备、虚拟货币等。

(三)是侵害知识产权。主要表现为侵犯他人著作权与商标权：

1、侵犯著作权。如擅自将他人作品进行数字化传输，规避技术措施，侵犯数据库等。

2、侵犯商标权。如在网站上使用他人商标，故意使消费者误以为该网站为商标权人的网站，恶意抢注与他人商标相同或相类似的域名等。

《民法典》

第一千一百九十四条【网络侵权责任】网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。法律另有规定的，依照其规定。

第一千一百九十五条【网络服务提供者侵权补救措施与责任承担】网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。

网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。

权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。

三、破坏计算机信息系统罪是如何量刑的？

破坏计算机信息系统罪的，如果后果严重的，一般处五年以下有期徒刑或者拘役；如果后果特别严重的，一般处五年以上有期徒刑。而我国《刑法》没有规定破坏计算机网络服务渎职罪，规定的是拒不履行信息网络安全管理义务罪。犯此罪的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。