原则上，仅故意泄露他人隐私不构成犯罪，属于民事侵权，属于民法调整范围。网络服务提供者拒绝履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令改正后拒不改正的，造成用户公民个人信息泄露，造成严重后果的，依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

一、刑法修正案九关于网络犯罪的规定是怎样的

修正案（九）是历次修正中规模最大的一次。这次修正有很多重要内容，比如取消了九个罪名的死刑，完善了对恐怖活动犯罪的规定，完善了贪污贿赂罪的规定等。其中一个很重要的内容就是对刑法中涉互联网安全的内容做了补充和完善。

涉及互联网安全相关条款的修改主要是指修正案（九）修改完善刑法中有关网络安全犯罪的专门规定，包括：对《刑法》原来的有关危害计算机信息系统安全的规定做了补充和完善；强化了互联网服务提供者的网络安全管理责任；把信息网络上常见的，带有预备实施犯罪性质的行为，在刑法中作为独立的犯罪加以规定；对网络上具有帮助他人犯罪的属性的行为，专门作为犯罪独立加以规定。

此外，修正案（九）还将其他与网络安全相关的规定做了配套性修改：把出售、非法提供公民个人信息的犯罪做了进一步完善；对在信息网络上编造虚假的险情、疫情、灾情、警情这样四种比较容易引起社会恐慌的谣言的行为，以及明知是这些谣言而传播的行为，增加规定为犯罪；对泄露依照法律规定不公开审理的案件中不应当公开的信息的行为作了规定。

网络服务提供者拒不履行安全管理义务

本次刑法修正案（九）修正增加的第286条之一，对网络服务提供者不履行网络安全管理义务造成了危害后果构成犯罪做了规定。适用这一条应该处理好三个关系：

1、网络监管和网络服务提供者之间的关系。很多情况下服务提供者的客户实施了犯罪活动，这可以分两种情况：一种是知情、串通，构成共同犯罪；一种是不知情、没有串通。这里主要处理网络服务提供者不知道其客户实施违法犯罪的情况。从这个角度来说，监管者和网络服务提供者，他们的根本利益是相同的，大家共同去防范网络上发生的违法犯罪情况，防止违法犯罪分子利用网络服务进行违法犯罪。本条是基于这样的前提做的规定。

2、刑法和行政法的关系。刑法是最后一道屏障，是其他法律的后盾法。真正遏制网络犯罪，需要有效的行政监管，要发挥好行政法律法规等配套规定的作用。

3、坚持主客观相统一。首先你有不履行安全管理义务的行为，同时主管部门给你发出通知以后又有拒不改正这样的主观意愿，最后出现了危害后果，要追究责任。

二、侵犯公民个人信息俺就爱你的司法解释

最高人民法院、最高人民检察院9日发布《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，这也是“两高”首次就打击侵犯公民个人信息犯罪出台司法解释。司法解释对侵犯公民个人信息犯罪的定罪量刑标准和有关法律适用问题进行了全面系统规定。

根据我国刑法规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，依照前款的规定处罚。

此次发布的司法解释明确，向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法规定的“提供公民个人信息”。

对于刑法相关规定中“情节严重”的认定标准，此次司法解释明确规定了十种情形，包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；非法获取、出售或者提供前两项规定以外的公民个人信息五千条以上的；违法所得五千元以上的等。

司法解释同时规定，非法获取、出售或者提供相关类别公民个人信息“五百条以上”“五千条以上”“五万条以上”，或者违法所得五万元以上的，或具有“造成被害人死亡、重伤、精神失常或者被绑架等严重后果”“造成重大经济损失或者恶劣社会影响”等情形的，属于“情节特别严重”。

对于为合法经营活动而非法购买、收受公民个人信息的定罪量刑标准，司法解释规定，具有利用非法购买、收受的公民个人信息获利五万元以上等情形的，应当认定为“情节严重”。

司法解释还规定，网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法相关规定，以拒不履行信息网络安全管理义务罪定罪处罚。

在侵犯公民个人信息犯罪的罚金刑适用规则方面，司法解释规定，对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。

三、网络攻击违法吗?

这是犯法的，随着互联网的发达，出现了很多人利用网络进行攻击他人，网络暴力的情况为了维护网络安全，营造一个良好的网络环境，必须对这些所谓的网络喷子进行处罚。如果遇到了这种违背法律的行为，不要退缩，可以把证据固定下来，追究法律责任。网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。法律另有规定的，依照其规定。