网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

一、拒不履行信息网络安全管理义务罪应怎么处罚

对于构成拒不履行信息网络安全管理义务罪的犯罪分子，人民法院应当对其处以三年以下有期徒刑、拘役或者管制，并处或者单处罚金，如果同时构成其他犯罪的，依照处罚较重的规定定罪处罚。单位犯该罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前述的规定处罚。

二、个人信息限制出境规定是什么？

个人信息限制出境规定是如果在网络上存在泄露隐私等相关情况的话，必须要对此进行一定的处罚，但是没有涉及到限制处境。《网络安全法》六大亮点——

明确了网络空间主权的原则；

明确了网络产品和服务提供者的安全义务；

明确了网络运营者的安全义务；

进一步完善了个人信息保护规则；

建立了关键信息基础设施安全保护制度；

确立了关键信息基础设施重要数据跨境传输的规则。

《网络安全法》三大焦点——

焦点一如何规范个人信息收集行为？保护用户权益并确立边界

背景：网络安全法用户隐私有哪些内容，中国互联网协会发布的《中国网民权益保护调查报告》显示，我国网民因诈骗信息、个人信息泄露等遭受的经济损失高达915亿元，人均133元。网络诈骗的发生，一般会经历个人信息被收集、遭泄露、被买卖、最后被不法分子实施诈骗等环节。

法律规定

《网络安全法》第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

法律中的一个亮点是强调了收集个人信息的边界，不得收集与其提供的服务无关的个人信息，比如地图导航软件需要用户的物理位置，这是功能性要求，可以满足；但如果要用户提供姓名和身份证号，就属于不必要了。

焦点二如何斩断信息买卖利益链？未经同意提供、出售个人信息违法

法律规定

第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。

第四十四条规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

焦点三个人信息泄露如何补救，运营者要告知并报告

背景：刚登记房屋业主信息，各种租房、装修等电话随即而至；网上平台购买机票、商品，下单付款后就收到改签、取消等诈骗短信。各类网络电信骚扰、诈骗，令人不堪其扰，防不胜防。

各类网络诈骗，尤其是精准诈骗，源头都是个人信息泄露。

法律规定

第四十二条规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

焦点四如何对网络诈骗溯源追责。重罚甚至吊销执照

网络电信诈骗犯罪成本低，团伙老板租一个小办公室，准备几台电话和电脑，花几百元买来个人资料，雇几个业务员，就能实施诈骗。在实践中，电信诈骗类案件常会出现涉案金额大、认定金额低的情况，难以做到罪刑相等。

三、泄露信息罪处罚标准是怎么样的

网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。