一、《最高人民最高人民关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第九条 网络服务提供者拒不履行法律、行规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。
二、《刑法》第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
（一）致使违法信息大量传播的；
（二）致使用户信息泄露，造成严重后果的；
（三）致使刑事案件证据灭失，情节严重的；
（四）有其他严重情节的。
泄露公民个人信息罪量刑标准
泄露公民个人信息罪量刑标准： 根据我国《刑法》第二百五十三条规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，依照前款的规定处罚。最高人民、最高人民9日发布《最高人民、最高人民关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，这也是“两高”首次就打击侵犯公民个人信息犯罪出台司法解释。司法解释对侵犯公民个人信息犯罪的定罪量刑标准和有关法律适用问题进行了全面系统规定。
泄露个人信息怎么处罚
泄露个人信息怎么处罚，需要根据具体的情节来定。
1.如果是违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
2.如果只是偷窥、偷拍、窃听、散布他人隐私的行为，没有达到情节严重的程度的，属于违反治安管理的行为，一般会由机关处五日以下拘留，或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。
法律依据： 该内容由 齐凤律师 和 律说律答 共创回答