第十八条

经营者应当对消费者的个人信息予以保密，确保安全，防止泄露、丢失。在发生或者可能发生泄露、丢失的情况时，经营者应当立即采取补救措施。

经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并应当事先征得消费者同意。

经营者不得泄露、出售或者非法向他人提供所收集的消费者个人信息。未经消费者同意或者请求，或者消费者明确表示拒绝的，经营者不得向其发送商业性信息。

本条所称消费者个人信息,是指经营者在提供商品或者服务活动中收集的消费者姓名、性别、职业、出生日期、身份证件号码、住址、联系方式、收入和财产状况、健康状况、消费情况等能够单独或者与其他信息结合识别消费者的信息。