网络服务提供者暴露用户隐私，如果造成严重后果，经监管部门责令采取改正措施而拒不改正的，判处三年以下的有期徒刑、拘役或者管制，并处或者单处罚金。暴露隐私怎么惩罚的法律依据

《刑法》第二百八十六条之一

网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

（一）致使违法信息大量传播的；

（二）致使用户信息泄露，造成严重后果的；

（三）致使刑事案件证据灭失，情节严重的；

（四）有其他严重情节的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

《中华人民共和国刑法》（2020修正）：第二编　分则 第六章　妨害社会管理秩序罪 第一节　扰乱公共秩序罪　　　　第二百八十六条之一　网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：\n（一）致使违法信息大量传播的；\n（二）致使用户信息泄露，造成严重后果的；\n（三）致使刑事案件证据灭失，情节严重的；\n（四）有其他严重情节的。\n单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。\n有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。