信息使用者未按照与个人信息主体约定的用途使用个人信息或者未经个人信息主体同意向第三方提供个人信息，情节严重或者造成严重后果的，由国务院征信业监督管理部门或者其派出机构对单位处（）万元以上（）万元以下的罚款。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。