Article 29

经营者不得要求消费者提供与消费无关的个人信息。除法律、法规另有规定的外，未经消费者本人同意，经营者不得以任何理由将其知悉的消费者个人信息透露给第三人。

经营者应当防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施，及时通知消费者。