个人信息保护负责人在某些情况下确实可能需要承担刑事责任。

首先，我们需要明确的是，个人信息保护负责人的职责是确保个人信息的合法、合规处理，防止个人信息的泄露、滥用等。如果负责人未能履行好这一职责，导致个人信息被非法获取、出售或者提供给他人，且情节严重，那么就可能触犯相关的刑事法律规定。

具体来说，在我国，非法获取、出售或者提供公民个人信息的行为，可能构成侵犯公民个人信息罪。这一罪名是针对那些违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为。如果个人信息保护负责人因为疏忽大意或者过于自信，没有采取必要的措施保护个人信息，导致个人信息被泄露，且这一行为达到了“情节严重”的标准，那么负责人就可能被追究刑事责任。

此外，如果个人信息保护负责人与他人共谋，或者明知他人实施侵犯公民个人信息犯罪而为其提供帮助，那么也可能构成共同犯罪，需要承担相应的刑事责任。

综上所述，个人信息保护负责人在未能履行好保护个人信息的职责，且情节严重的情况下，确实可能需要承担刑事责任。因此，负责人应当高度重视个人信息的保护工作，采取必要的措施确保个人信息的合法、合规处理。如果有任何疑问或需要进一步的法律帮助，请直接向我咨询。