Article 19

经营者需要获取消费者个人信息的，应当依法取得并确保信息安全，不得非法处理消费者个人信息。

经营者应当建立消费者个人信息的保密和管理制度，采取技术措施和其他必要措施保障消费者个人信息安全。