从实践来看,网络服务提供者往往在各地设立分支机构和内部设立内设机构、部门。例如,某运营商是网络服务提供者,其在各地都有分支机构,但只有各省分公司具有
法人资格,市级和县级分支机构未必具有法人资格。对于单位的分支机构或者内设机构、部门(特别是不具有法人资格的主体)拒不履行信息网络安全管理义务的行为,实践中如何进行责令改正、以及如何追究
刑事责任,存在不同认识。 本文认为,单位的分支机构或者内设机构、部门可以成为拒不履行信息网络安全义务管理罪的主体。主要考虑如下:第一,如果认为单位的分支机构或者内设机构、部门不能成为本罪的主体,则意味着实践中进行责令改正,须向单位进行责令改正。如对某运营商省公司的责令改正文书须向总公司作出,不具有可操作性。第二,对于单位分支机构或者内设机构、部门实施拒不履行信息网络安全管理义务
犯罪,根据罪责自负原则,不宜由单位承担刑事责任,故应当将单位分支机构或者内设机构、部门作为刑事责任追究的对象。