Article 34

通信业务经营者应当建立健全用户个人信息保护制度，采取技术措施和其他必要措施，确保收集的用户个人信息安全。

通信业务经营者收集、使用用户个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围。通信业务经营者不得违反法律、行政法规的规定和双方的约定收集、使用用户个人信息；不得泄露、篡改、毁损其收集的用户个人信息。

通信业务经营者在发生或者可能发生用户个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。