第三十九条

任何组织和个人不得非法收集、传播、使用、买卖、提供或者公开信用信息，需要获取信用信息的，应当遵循合法、正当、必要、最小化原则，并确保信息安全。

依法或者依照约定采集个人信用信息时，不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史以及法律、行政法规规定禁止采集的其他个人信息。除明确告知信用主体提供该信息可能产生的不利后果，并取得其书面同意外，不得采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额的信息。法律、行政法规和国家另有规定的，从其规定。