凡侵犯了公民个人信息的违法行为，可依据法律条文，认定为拒绝履行信息网络安全管理职责罪进行惩治，通常会在三年以下对犯罪分子处以有期徒刑、拘役或管束，同时还可以判处罚金。
此种情况下的犯罪行为表现形式如下:
网络服务提供者未能遵守法律、行政法规所设立的信息网络安全管理义务，当受到有关监管机构的严格要求，要求其依法采取改正措施而拒绝执行时，其导致用户公民个人信息被非法披露，导致了极其严重的社会危害后果。

《刑法》第二百八十六条之一网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
（一）致使违法信息大量传播的；
（二）致使用户信息泄露，造成严重后果的；
（三）致使刑事案件证据灭失，情节严重的；
（四）有其他严重情节的。