Article 17

地方金融组织应当建立健全保障信息安全制度，遵循合法、正当、必要原则，按照国家规定或者合同约定收集、使用信息，妥善保存经营过程中获取的信息，不得泄露、出售或者非法向他人提供金融消费者信息。