Article 23

电信业务经营者和互联网服务提供者违反本条例规定，发生信息安全事件造成用户信息泄露的，由通信主管部门和互联网相关主管部门处五千元以上五万元以下罚款；造成严重后果的，处五万元以上十万元以下罚款；没有及时报告或者没有采取补救措施的，处五千元以上五万元以下罚款；给用户造成经济损失的，依法予以赔偿；构成犯罪的，依法追究刑事责任。