Article 46

网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定。

网络运营者不得泄露、篡改、毁损或者出售、非法向他人提供所收集的个人信息，不得从事法律法规禁止的其他行为。