Article 45

开展涉及个人信息的数据活动，应当遵守法律、法规，遵循合法、正当、必要原则，不得窃取或者以其他方式非法获取个人信息，不得泄露或者篡改其收集的个人信息，不得过度处理；未经被收集者同意，不得向他人非法提供其个人信息，但是，经过处理无法识别特定个人且不能复原的除外。

数据采集人、持有人、管理人和使用人应当采取技术措施和其他必要措施，确保其收集、存储的个人信息数据安全，防止信息数据泄露、篡改、丢失；发生或者可能发生个人信息数据泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。

​