对于违法处理个人信息或者处理个人信息未履行规定的个人信息保护义务的，情节严重的，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。