
网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正属于拒不履行信息网络安全管理义务罪。
拒不履行信息网络安全管理义务罪的认定需满足“违法不履行义务—监管责令改正—拒不改正—造成严重后果”的完整链条。根据《刑法》第286条之一,网络服务提供者若不履行法定安全管理义务,经监管部门书面责令改正后仍拒不执行,并导致违法信息大量传播、用户信息泄露等四类严重后果,即构成此罪。这一罪名既针对企业也针对个人,最高可处三年有期徒刑并处罚金,单位犯罪则采取“双罚制”,既罚单位也追责直接负责人。
主体范围覆盖几乎所有网络服务场景,包括技术服务(如服务器托管、CDN)、内容服务(如社交平台、电商网站)和公共服务(如通信、医疗APP)。典型案例中,电信运营商因未落实实名制被多次处罚后仍拒不改正,其负责人被认定为“网络服务提供者”并追责。
客观行为需同时满足三项要素:
义务来源法定:如《计算机信息网络国际联网安全保护管理办法》明确要求网络服务提供者建立安全制度、落实技术措施、审核发布信息等;
责令改正程序:监管部门(网信、电信、公安等)必须以书面形式(如整改通知书)提出要求,单纯行政处罚而未明确责令改正的,不能启动刑事追责;
拒不改正后果:需导致四类具体危害,例如泄露500条以上行踪轨迹信息或5000条以上住宿信息,即构成“用户信息泄露严重后果”。
责令改正与危害后果的关联性是定罪关键。例如,若监管部门因用户信息保护问题责令整改,企业拒不改正后又出现证据留存违规导致案件证据灭失,则因前后事项无关,不构成本罪。但同类义务下的不同表现(如整改用户财产信息保护措施后,又泄露健康信息)仍可能被追责。
时间节点与数量累计规则明确:仅计算责令改正后仍持续存在的违法数量。例如,某违法视频在责令删除前已传播,但企业拒不删除导致持续扩散,该视频的点击量可计入“违法信息大量传播”的认定。
若同时触犯多个罪名,如拒不履行义务导致用户信息泄露构成侵犯公民个人信息罪,则需“从一重罪处罚”。此外,《反有组织犯罪法》进一步强化了网络服务提供者的安全义务,要求对涉黑恶信息立即停止传输并报告,否则可能同时触犯数罪。
这一罪名本质是通过刑事手段倒逼网络安全责任落实。对于企业而言,建立常态化合规审计、及时响应监管整改要求,是避免刑事风险的核心举措。而用户在使用网络服务时,也可通过核查平台是否公示安全管理制度(如隐私政策),间接判断自身信息安全是否得到保障。当你发现某APP未要求实名认证却提供社交功能时,或许已埋下法律风险的伏笔。