《中华人民共和国个人信息保护法》第六十六条　违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

　　有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

受案         报案、举报、主动投案、工作发现，审查决定是否予以受理。

调查         对受理的案件，指定专人负责，及时组织调查取证，与当事人有直接利害关系的应回避。办案人员不得少于两人，办案时应当严格遵守执法办案相关规定，允许当事人辩解陈述。办案人员应保守有关秘密。

审查         对办案民警呈送的案件审批，主要对对案件违法事实、证据、调查取证程序、法律适用、处罚种类和幅度、当事人陈述等方面进行审查，提出处理意见（主要证据不足时，以适当的方式补充调查）。

告知         作出行政处罚决定前，应制作《行政处罚告知书》送达当事人，告知违法事实及其享有的 陈述、申辩等权利。

决定         制作行政处罚决定书，载明行政处罚告知、当事人陈述申辩或者听证情况等内容。

送达         行政处罚决定书按法律规定的方式送达当事人。

执行         依照生效的行政处罚决定执行。

其他法律法规规章文件规定应履行的责任。

《中华人民共和国个人信息保护法》第六十八条　国家机关不履行本法规定的个人信息保护义务的，由其上级机关或者履行个人信息保护职责的部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

履行个人信息保护职责的部门的工作人员玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。