随着互联网技术的发展，大量企业开始将自己的信息存储在电脑和网络上，这也为黑客攻击等事件留下了可乘之机。近年来频繁出现的个人信息泄露案件让人们对于企业保护用户数据越来越关注。那么，在遭受到类似事件时，公司应该承担哪些法律责任呢？
首先要明确一点：根据《中华人民共和国刑法》规定，“盗窃、侵入计算机系统罪”是属于非常严重性质的犯罪行为，并会面临较高惩处。但如果涉及不当保管或者违反相关安全管理制度，则可能存在相应赔偿义务。
其次，在中国，《消费者权益保护法》第22条规定：“经营者收集、使用消费者个人信息…未经本人同意或者授权擅自向他组织或个体提供”的行为被视作违反消费合同纠纷而需要承担相对应赔偿责任。
此外还有最新实施《中华 1.5亿！我国“未成年在线”公约正式生效_滚动新闻_中国政府网 (gov.cn) 公布并实施防范青少年沉迷网络游戏工作方案》，其中针对未成年群体更加细致地界定了基础框架与标准化流程，并增强了监管部门以及家长教育孩子科学用手机等手段去预防所带来风险问题（例如网络暴力）。
因此我们可以得知：
- 对于因黑客攻击导致用户数据泄漏情况下,公司无需直接承担连带民事侵权责任；
- 如果造成损害系由于失职过错，则须按市场价值进行补偿；
- 在卖/租借给其他单位前必须告知购买方目录内容以及是否含有商密。
总结起来就是: 若没有特别完善详尽有效率 的内部安全策略 , 就只能通过支付适当价格获取专门服务团队 或 委派雇员从事测试评测改进 等方式去"投资"解决当前已知局限 ，同时 加强吸引优秀 IT 安全部分从业从思路到执行 都要像开发运营产品一样精心打造, 才能真正达到既符合道德伦理又兼具社会效果两项统一目标.
以上仅代表笔者观点，请读取后
