《中华人民共和国刑法》第二百八十六条之一 【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
一、主体该罪的主体为真正身份犯，具有特定身份的自然人或单位才可能构成此罪，不具备特定身份的人不能单独构成此罪（可能与具有身份的人构成共犯）。该罪的主体是网络服务提供者，包括通过计算机互联网、广播电视网、固定通信网、移动通信网等信息网络，向公众提供网络服务的机构和个人。根据其提供的服务内容，可以分为互联网接入服务提供者（ISP）和互联网内容服务提供者（ICP）。其中，互联网接入服务提供者主要指基础电信运营商，为用户提供专线、拨号上网或者其他接入互联网的服务；互联网内容服务提供者主要指各类网站和APP的运营者。此外，按照服务对象和提供的信息的不同，还可以进一步分为网上媒体运营商、数据库运营商、信息咨询商和信息发布代理商等。根据司法解释，提供下列服务的单位和个人，应当认定为“网络服务提供者”：（一）网络接入、域名注册解析等信息网络接入、计算、存储、传输服务；（二）信息发布、搜索引擎、即时通讯、网络支付、网络预约、网络购物、网络游戏、网络直播、网站建设、安全防护、广告推广、应用商店等信息网络应用服务；（三）利用信息网络提供的电子政务、通信、能源、交通、水利、金融、教育、医疗等公共服务。
二、客观方面该罪的客观方面须具备下列条件：一是行为人不履行法律、行政法规规定的信息网络安全管理义务；二是行为人经监管部门责令采取改正措施而拒不改正；三是行为人拒不改正的行为导致特定危害后果的发生。1．行为人不履行法律、行政法规规定的信息网络安全管理义务。根据本款规定，网络服务提供者不履行网络安全管理义务，是指不履行法律和行政法规规定的义务。司法实践中在认定行为人是否有不履行相关安全管理义务的行为时，需要结合相关法律、行政法规关于安全管理义务的具体规定和要求认定。关于法律、行政法规为网络服务提供者设定的义务，属网络安全合规的一部分，有机会我们单独开个专题讲一讲。2．必须“经监管部门责令采取改正措施而拒不改正”。这里的监管部门是指依据法律、行政法规的规定对网络服务提供者负有监督管理职责的各个部门。主要指互联网管理的“三驾马车”，也包括其他具有互联网管理职能的部门。“责令采取改正措施”应当是上述负有监督管理职责的部门，依法提出的限期责令整改等行政强制行为，以及提出的消除隐患、堵塞漏洞、改正错误等方面的要求。即责令的主体，责令的方式和程序，都要有法律、行政法规的依据，符合依法行政的要求。至于监管部门“责令采取改正措施”的形式和内容，往往要视具体情况而定。根据司法解释，“监管部门责令采取改正措施”，是指网信、电信、公安等依照法律、行政法规的规定承担信息网络安全监管职责的部门，以责令整改通知书或者其他文书形式，责令网络服务提供者采取改正措施。认定“经监管部门责令采取改正措施而拒不改正”，应当综合考虑监管部门责令改正是否具有法律、行政法规依据，改正措施及期限要求是否明确、合理，网络服务提供者是否具有按照要求采取改正措施的能力等因素进行判断。3.必须导致特定危害后果的发生。根据本款的规定，网络服务提供者拒不采取改正措施，导致了下列危害后果的发生的，才能追究其刑事责任：一是致使违法信息大量传播。违法信息是指其内容违反相关法律法规规定的信息。值得注意的是，造成违法信息大量传播本身就是其行为造成的危害后果，只要事实上造成了违法信息大量传播，即可构成本罪，而不是一定要发生具体的实害性的犯罪结果。认定违法信息大量传播，主要可根据违法信息的数量、被转载的次数、受众的人数以及传播的具体渠道等因素综合考量。根据司法解释，拒不履行信息网络安全管理义务，具有下列情形之一的，应当认定为“致使违法信息大量传播”：（一）致使传播违法视频文件二百个以上的；（二）致使传播违法视频文件以外的其他违法信息二千个以上的；（三）致使传播违法信息，数量虽未达到第一项、第二项规定标准，但是按相应比例折算合计达到有关数量标准的；（四）致使向二千个以上用户账号传播违法信息的；（五）致使利用群组成员账号数累计三千以上的通讯群组或者关注人员账号数累计三万以上的社交网络传播违法信息的；（六）致使违法信息实际被点击数达到五万以上的；（七）其他致使违法信息大量传播的情形。二是致使用户信息泄露，造成严重后果的。这里的“用户信息”主要包括三类：一是，关于用户基本情况的信息，二是，用户的行为类信息，三是与用户行为相关的，反映和影响用户行为和心理的相关信息。根据司法解释，拒不履行信息网络安全管理义务，致使用户信息泄露，具有下列情形之一的，应当认定为“造成严重后果”：（一）致使泄露行踪轨迹信息、通信内容、征信信息、财产信息五百条以上的；（二）致使泄露住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的用户信息五千条以上的；（三）致使泄露第一项、第二项规定以外的用户信息五万条以上的；（四）数量虽未达到第一项至第三项规定标准，但是按相应比例折算合计达到有关数量标准的；（五）造成他人死亡、重伤、精神失常或者被绑架等严重后果的；（六）造成重大经济损失的；（七）严重扰乱社会秩序的；（八）造成其他严重后果的。三是致使刑事案件证据灭失，情节严重的。导致相关刑事追诉活动因为重要证据灭失而遭受严重障碍。这里的“情节严重”，主要可以根据所涉及的案件的重大程度，灭失的证据的重要性，证据灭失是否可补救，对刑事追诉活动的影响等因素综合考量。根据司法解释，拒不履行信息网络安全管理义务，致使影响定罪量刑的刑事案件证据灭失，具有下列情形之一的，应当认定为“情节严重”：（一）造成危害国家安全犯罪、恐怖活动犯罪、黑社会性质组织犯罪、贪污贿赂犯罪案件的证据灭失的；（二）造成可能判处五年有期徒刑以上刑罚犯罪案件的证据灭失的；（三）多次造成刑事案件证据灭失的；（四）致使刑事诉讼程序受到严重影响的；（五）其他情节严重的情形。四是有其他严重情节的。根据司法解释，拒不履行信息网络安全管理义务，具有下列情形之一的，应当认定为“有其他严重情节”：（一）对绝大多数用户日志未留存或者未落实真实身份信息认证义务的；（二）二年内经多次责令改正拒不改正的；（三）致使信息网络服务被主要用于违法犯罪的；（四）致使信息网络服务、网络设施被用于实施网络攻击，严重影响生产、生活的；（五）致使信息网络服务被用于实施危害国家安全犯罪、恐怖活动犯罪、黑社会性质组织犯罪、贪污贿赂犯罪或者其他重大犯罪的；（六）致使国家机关或者通信、能源、交通、水利、金融、教育、医疗等领域提供公共服务的信息网络受到破坏，严重影响生产、生活的；（七）其他严重违反信息网络安全管理义务的情形。
三、处罚标准该罪只有一档刑罚：处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。
