Article 55

处理涉及个人信息的数据应当遵循合法、正当、必要原则。对承载个人信息的数据，推动数据处理者按照个人授权范围依法依规采集、持有、托管和使用，不得采取一揽子授权、强制同意等方式过度收集个人信息。