第四条 拒不履行信息网络安全管理义务，致使用户信息泄露，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第二项规定的“造成严重后果”：
（一）致使泄露行踪轨迹信息、通信内容、征信信息、财产信息五百条以上的；
（二）致使泄露住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的用户信息五千条以上的；
（三）致使泄露第一项、第二项规定以外的用户信息五万条以上的；
（四）数量虽未达到第一项至第三项规定标准，但是按相应比例折算合计达到有关数量标准的；
（五）造成他人死亡、重伤、精神失常或者被绑架等严重后果的；
（六）造成重大经济损失的；
（七）严重扰乱社会秩序的；
（八）造成其他严重后果的。