叔叔泄露了公司机密，请问信息泄露要负刑事责任吗？

一、非法出售个人信息要承担的后果 出售、非法提供公民个人信息罪是指国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。根据刑法规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 刑法第二百五十三条之一：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 二、个人信息遭泄露后的风险和危害 1、垃圾短信、骚扰电话、垃圾邮件源源不断。这已经是非常普遍的事，个人信息被泄露后，你的电子邮箱可以每天都会收到十几封垃圾邮件，也是以推销为主，而且还是些乱七八糟且没有创意的广告，还可能会经常被陌生人打过来，有推销保险的，有推销装修的，有推销婴儿用品的。 2、冒名办卡透支欠款。有人通过买来你的个人信息，复制你的身份证，在网上骗取银行的信用，从银行办理出各种各样的信用卡，恶意透支消费，然后银行可能直接将欠费的催款单寄给了身份证的主人。 3、案件事故从天而降。不法分子可能利用你的个人信息，进行违反犯罪活动，你可能不明不白被警察传唤或被法院传票通知出庭。 4、账户钱款不翼而飞。有些不法分子办一张你的身份证，然后挂失你的银行账户或信用卡账户，然后重新补办你的卡，再设置个密码，如果你长时间不使用银行卡，里面的钱款说不定已经不翼而飞了。 5、个人名誉无端受毁。个人信息被泄露后，出的任何事都与你有关。别人冒用你的名义所干的一切坏事都归到你的名下了，那怕最后费心周折得个清白，但再怎么说你的个人名誉还是受到了破坏。 三、四个方面认定非法获取公民个人信息罪情节严重 关于信息数量标准。司法实践中，行为人常常非法获取的信息数据较大，但法律或司法解释并没有规定具体数量。笔者认为，对信息数量上的认定，可以参照《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第1条对非法获取计算机信息系统数据或者非法控制计算机信息系统罪的情节严重所作出的解释，获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息10组以上的；获取前述信息以外的身份认证信息500组以上的。 关于公民个人信息内涵。对于公民个人信息，法律并没有给出明确规定，理论和实务界争论较大。理论界认为，公民个人信息可以概括为公民本人不愿公开、扩散，如果公开、扩散可能为他人利用从而会造成严重干扰个人生活的信息。笔者认为，公民个人信息是与公民个人密切相关的、其不愿被特定人群以外的其他人群所知悉的信息，即属于公民的隐私信息。此类信息如果泄露，后果比较严重，故情节亦更为严重。 关于危害后果。一是个人信息扩散的范围。笔者认为，个人信息的知情范围扩大的区域越大，越可能引起社会舆论广泛关注，无论从时间上还是空间上，均可认定为情节严重；二是个人信息被泄露后给被害人带来伤害程度。一般而言，知道范围越广说明危害性越严重，社会恐惧程度越高危害性越严重。笔者认为，因侵权行为造成被害人生产、生活等方面受到严重影响，导致精神失常、家庭破裂、患病等情况的，或遭受重大财产损失的，应认定为情节严重。 关于获取公民个人信息的目的。在本罪犯罪动机上，可能是多种多样的，但出于以营利目的而非法获取公民个人信息的行为与因日常生活和工作需要而非法获取公民个人信息的行为相比，前者主观恶性明显更大。因为，将公民个人信息转卖给他人的行为，既扩大了信息的传播范围，同时也放任了他人对该信息所有者可能造成的危害。若个人信息被用于违法犯罪活动，将严重侵害信息所有人的人身、财产安全以及名誉，后果更严重，故以营利为目的非法获取公民个人信息应认定为情节严重。