Article 58

数据处理者委托他人代为处理数据的，应当与其签订安全协议，明确数据安全保护责任。受托方不得擅自留存、使用、泄露或者向他人提供数据，法律、法规另有规定或者双方另有约定的除外。