Article 16

个人信息相关数据的处理活动应当遵守有关法律、法规规定。收集个人信息相关数据时，应当限于实现处理目的的最小必要范围。对承载个人信息的数据，数据处理者应当按照个人授权范围依法依规采集、持有、托管和使用。