《網(wǎng)絡交易管理辦法》第十八條規(guī)定
網(wǎng)絡商品經(jīng)營者、有關服務經(jīng)營者在經(jīng)營活動中收集、使用消費者或者經(jīng)營者信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡商品經(jīng)營者、有關服務 經(jīng)營者收集、使用消費者或者經(jīng)營者信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。
網(wǎng)絡商品經(jīng)營者、有關服務經(jīng)營者及其工作人員對收集的消費者個人信息或者經(jīng)營者商業(yè)秘密的數(shù)據(jù)信息必須嚴格保密，不得泄露、出售或者非法向他人提供。網(wǎng)絡商品經(jīng)營者、有關服務經(jīng)營者應當采取技術措施和其他必要措施，確保信息安全，防止信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施。
