第二十三条

国家机关以外的单位和个人向公民、法人和其他组织采集信息，应当征得被采集人同意，并说明用途。

信息采集人应当在向被采集人说明的用途范围内使用所采集的信息。