Article 20

经营者不得要求消费者提供与消费无关的个人信息，不得违反法律、法规的规定和双方的约定收集、使用信息。

经营者应当建立健全信息保密和管理制度，确保信息安全，防止消费者个人信息泄露、丢失，并制定信息安全事件应急预案。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施，及时通知消费者，避免造成损失或者损失的扩大。

经营者因过失或者故意泄露消费者个人信息的，应当承担法律责任；给消费者造成损害的，消费者有权要求赔偿。