Article 18

国家机关应当遵循一个数据一个来源和谁采集、谁更新、谁负责的原则，在各自职责范围内做好信息资源采集、维护、更新，避免重复采集、多头采集。

国家机关以外的单位和个人采集信息，应当征得被采集人同意，说明信息的使用目的、方式和范围，不得违反法律、法规的规定和双方的约定收集、使用信息。

任何单位和个人不得非法获取信息，不得非法披露所采集的信息，不得非法出售或者以其他非法方式将获取的信息提供给他人。