违反《个人信息保护法》处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务，情节严重的，可以对直接负责的主管人员和其他直接责任人员处（ ）罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。