法律依據:《中華人民共和國個人信息保護法》
第六十六條違反本法規定處理個人信息，或者未履行本法規定的個人信息保護義務的，由履行個人信息保護職責的部門責令改正，給予警告，沒收違法所得，責令違法處理個人信息的應用程序暫停或者終止提供服務；拒不改正的，處以壹百萬元罰款；對直接負責的主管人員和其他直接責任人員處以1萬元以上10萬元以下的罰款。
有前款規定的違法行為，情節嚴重的，由省級以上履行個人信息保護職責的部門責令改正，沒收違法所得，並處5000萬元以下或者上壹年度營業額5%以下的罰款，並可以責令停業或者停業整頓，通知有關主管部門吊銷相關業務許可或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處十萬元以上壹百萬元以下罰款，並可以決定禁止其在壹定期限內擔任相關企業的董事、監事、高級管理人員和個人信息保護負責人。
第六十九條處理個人信息侵害個人信息權益，個人信息處理者不能證明自己無過錯的，應當承擔損害賠償等侵權責任。
前款規定的損害賠償責任，按照個人所遭受的損失或者個人信息處理者所獲得的利益確定；個人遭受的損失和個人信息處理者獲得的利益難以確定的，應當根據實際情況確定賠償數額。