Article 39

举办单位、场馆单位和会展服务单位收集个人信息的，应当公开个人信息处理规则，明示处理的目的、方式和范围，并取得个人的同意。

个人信息处理者应当采取有效措施防止信息泄露、篡改、丢失，不得超出与被收集人约定的处理目的、处理方式等处理个人信息。