泄露公民個人信息的，以拒不履行信息網絡安全管理義務罪定罪處罰，壹般處三年以下有期徒刑、拘役或者管制，並處或者單處罰金。該罪的具體表現為:互聯網服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施後拒不改正，致使用戶公民個人信息泄露，造成嚴重後果的。
法律客觀性:
1.最高人民法院、最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若幹問題的解釋第九條網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令改正，導致用戶公民個人信息泄露，造成嚴重後果的， 應當依照刑法第二百八十六條之壹的規定，以拒不履行信息網絡安全管理義務罪定罪處罰。 二。刑法第二百八十六條之壹拒不履行信息網絡安全管理義務罪:網絡服務提供者不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令改正後拒不改正的，處三年以下有期徒刑、拘役或者管制，並處或者單處罰金: (壹)致使違法信息大量傳播的；(二)造成用戶信息泄露，造成嚴重後果的；(三)造成刑事案件證據滅失，情節嚴重的；(4)有其他嚴重情節的。單位犯前款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照前款的規定處罰。有前兩款行為，同時構成其他犯罪的，依照處罰較重的規定定罪處罰。