Article 28

自然人、法人或者非法人组织利用依法获取的数据加工形成的数据产品和服务受法律保护。

开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。