第四十一条

数据的收集、存储、使用、加工、传输、提供、公开等处理活动，应当遵守法律、法规，履行数据安全保护义务，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，承担社会责任。

开展数据处理活动，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。

个人信息受法律保护。个人信息的收集、存储、使用、加工、传输、提供、公开等处理活动，应当遵循合法、正当、必要原则，不得过度处理，并符合法律、法规规定的条件。