Article 25

网络数据处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全。发生或者可能发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，按照规定及时告知个人并向有关部门报告。

网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。