Article 28

数据处理者开展个人信息相关数据流通活动的，应当采取相应的加密、去标识化等安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。