第九条

个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。