Article 15

个人、组织收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

法律、行政法规对收集、使用数据的目的、范围有规定的，应当在规定的目的和范围内收集、使用数据。

收集个人信息应当限于实现处理目的的最小范围，不得过度收集。处理敏感个人信息应当具有特定的目的和充分的必要性，并采取严格的保护措施。处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。