Article 32

开展涉及个人信息的数据活动，应当遵守法律、行政法规规定，对所采集的个人信息进行去标识化或者匿名化处理，记录数据处理全流程，不得泄露或者篡改采集的个人信息。