第二十七条

银行、保险、房地产、航空、铁路、公路、供电、供水、供气、邮政、通信、快递、电子商务、旅游服务等经营者和学校、医疗机构、社保、户籍管理、车辆登记、公积金、社会信用管理等单位，应当加强内部管理，建立数据接触、访问审查等制度，明确数据提供、调用、分析、处理等权限。

前款规定单位在经营、服务活动中获取的用户数据，除依法共享开放外，单位及其工作人员不得泄露，不得出售或者非法向他人提供。