违反《数据安全法》规定构成犯罪的，依法将追究刑事责任。具体分析如下：

1. 刑事责任的基本原则
   根据《数据安全法》第四十六条第三款，若行为违反该法规定且构成犯罪，将依照《中华人民共和国刑法》（以下简称《刑法》）的相关规定追究刑事责任。这意味着刑事责任的认定需以《刑法》中明确规定的罪名（如非法获取计算机信息系统数据罪、破坏计算机信息系统罪等）为前提，且需满足犯罪构成要件（如主观故意、客观行为、危害后果等）。

2. 常见关联罪名及量刑依据

   • 非法获取计算机信息系统数据罪（《刑法》第二百八十五条第二款）：
     若通过技术手段非法获取数据，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
     
   • 破坏计算机信息系统罪（《刑法》第二百八十六条）：
     若对数据系统实施删除、修改、增加等操作，导致系统功能无法正常运行，后果严重的，处五年以下有期徒刑或拘役；后果特别严重的，处五年以上有期徒刑。
     
   • 侵犯公民个人信息罪（《刑法》第二百五十三条之一）：
     若违反国家规定，非法获取、出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
     

3. 刑事责任与行政责任的衔接
   根据《数据安全法》第四十六条，若行为尚不构成犯罪，但违反行政法规的，将由主管部门责令改正、给予警告、没收违法所得、罚款（如对单位处一百万元以下罚款，对直接责任人员处十万元以下罚款）等行政处罚。刑事责任与行政责任为递进关系，仅当行为危害性达到犯罪程度时，才会触发刑事追责。

4. 实务中的关键认定要点

   • 数据类型与敏感性：涉及国家核心数据、重要数据或大量公民个人信息的，更易被认定为情节严重。
     
   • 行为手段与目的：通过黑客攻击、内部人员泄露等手段非法获取数据，或以牟利、敲诈勒索为目的的，将加重处罚。
     
   • 危害后果：需评估数据泄露对国家安全、公共利益或公民权益造成的实际损害，如经济损失、社会秩序混乱等。

建议：若涉及数据安全合规或刑事风险防控，需结合具体行为模式、数据类型及后果进行法律评估。如有疑问，可直接向我咨询相关领域问题。