《商业银行个人理财业务管理暂行办法》第六十一条规定：泄露或不当使用客户个人资料和交易信息记录造成严重后果的对直接负责的董事、高级管理人员和其他直接责任人员进行处理，构成犯罪的，依法追究刑事责任。