原则上，仅故意泄露他人隐私不构成犯罪，属于民事侵权，属于民法调整范围。网络服务提供者拒绝履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令改正后拒不改正的，造成用户公民个人信息泄露，造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

一、垃圾短信侵犯了手机用户的哪些权利

1、涉嫌侵犯他人安宁权。

垃圾短信的特点就是骚扰他人，影响他人生活的安宁。尽管这种行为并没自有造成财产上的、或者人身上的损害，但是它造成了受害人的精神损害，也就是人格利益的损害或者人格权的损害，因此，符合侵权行为的构成要件。

2、涉嫌侵犯他人通信自由权。

对于垃圾短信及其发送者来说，终端用户往往是不希望接收和不希望与之进行通信的，因此，发送垃圾短信的行为应该属于侵犯他人通信自由的行为。

3、涉嫌侵犯他人隐私权。

个人信息作为隐私权的一部分，是公民人格权的一个方面，出卖他人资料和电话都是侵犯他人隐私权的违法行为。

4、涉嫌侵犯个人信息保护权。

个人的手机号码、家庭住址、医药档案、职业情况等等，都在保护范围之内。不论是名片店私自将客户的名片留底、单位乱扔应聘者的简历，还是医院管理不善导致病人病历泄露等，都属违法，将被追究行政责任、民事责任或是刑事责任。

5、涉嫌侵犯他人消费自由权。

未经同意擅自向他人发送垃圾短信的行为属于消费者权益保护法上的强迫接受服务行为。

二、金融机构网络安全要求包括什么

《中华人民共和国网络安全法》将于2017年6月1日起施行，这是我国网络领域的基础性法律，明确加强了对个人信息的保护，打击网络诈骗。

网络安全法共有7章79条，其中针对个人信息泄露问题规定：网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；网络运营者不得泄露、篡改、毁损其收集的个人信息；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

此外，网络安全法对网络诈骗、在关键信息基础设施的运行安全、建立网络安全监测预警与应急处置制度等方面都作出了明确规定。

三、身份证号码泄露怎么办?

身份证号码泄露了，操作如下：

1、告知亲人接到陌生的涉及到金钱的电话时，要打电话与自己本人亲自核实；

2、有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止；

3、必要时可向网络安全事件处置相关机构进行举报或求援；

4、如果发现泄漏的身份信息被用于犯罪的，可以向公安机关报案。