网络运营者、网络产品或者服务的提供者窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，构成犯罪的，不构成犯罪的，由公^安机关没收违法所得，并处违法所得一倍以上五倍以下罚款，没有违法所得的，处一百万元以下罚款。