Article 29

个人信息处理者应当依照《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》等法律、法规规定，根据合法、正当、必要和诚信的原则处理个人信息，采取必要措施保障所处理个人信息的安全，防范个人信息被非法公开、提供或者买卖。

公安机关办理电信网络诈骗案件，应当同时查证犯罪所利用的个人信息来源，依法追究相关人员和单位责任。