第二十条

依法或者依约定采集自然人的社会信用信息时，不得采集宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。

未经本人书面同意不得采集自然人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息，但国家机关、法律法规授权的具有管理公共事务职能的组织依法可以采集的除外。