第三条

自然人对个人数据享有法律、行政法规及本条例规定的人格权益。

处理个人数据应当具有明确、合理的目的，并遵循最小必要和合理期限原则。