不过，阿里云方面并未透露该员工泄露用户注册信息的数量。
合伙律师：情节严重的或涉侵犯个人信息罪
8月2企业注册3日，上海大邦律师事务所律师丁金坤告诉有限公司澎湃新闻，根据《网络安全法》第64条的规定，对于侵害个人信息的，执法机关除了责令企业改正外，可大连以根据情节单处或者并处警告的行政处罚，即予以警告、没收违法所得、罚款等。
丁金坤表示，对于经营者泄露个人信息的财富行政处罚，新的《个人财务信息保护法》更有针对性，处罚也更重。其第66条第1款规定“违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，公司由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对财务违法处理个人信息的应兄弟用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款”。由于《个人信息保护法》是在2021年11月1日生效，故本案的处理还是适用《财富网络安全法》。
陕西恒达律师事务所高级合伙人、律师赵良善认为，根据金州《民法典》第1038条规定，如果是阿里云未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司，构成侵权，需承担民事侵权责任。此兄弟外，根据《消费者权益保护法》第五十六条第一款有限公司规定，工商行政管理部门还可对阿里云计算有限公司处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款。
赵良善金州还提到，如果无阿里云的授意，前述行为资产管理被定性为员工个人行为，且员工个人行为不构成犯罪，只需承担民事侵合伙权责任时，因阿里云对其员工疏于管理，造成客户权益受侵害，那么根据《消费者权益保护法》第56条规定，工商行政管理部门可对阿里云予以行政处罚。
如果无阿里云计算有限公司的授意，被定性为员工个人行为，且员工个人行为构成侵犯公民个人信息罪的，则阿里云计算有限公司不构成侵犯公民个人信息罪，在追究刑事责任方面，只能追究员工个人的刑事责任。企业注册
湖南金州律师事务所高级合伙人、律师邢鑫也表示，涉事企业或面临民事法律层面的责任以及行政层面的法律责任。如果侵犯公民个人信息的行为达到刑法第二百五十三条规定的侵犯公民个人信息罪的程度，责任人还将面临刑事责任。如果情节资产管理没有达公司到构成侵犯公民个人信息罪的程度，可能面临治安处罚。
如果客户发现自己的信息遭公司泄露，该如何维大连权和保护自我信息？
校对：张艳
