第四十条

人力资源服务机构通过收集、存储、使用、加工、传输、提供、公开、删除等方式处理个人信息的，应当遵循合法、正当、必要和诚信原则，遵守法律、法规有关个人信息保护的规定。

人力资源服务机构收集个人信息应当限于劳动者本人基本信息以及与应聘岗位相关的知识、技能、工作经历等情况。

人力资源服务机构应当建立个人信息保护、个人信息安全监测预警等机制，采取必要措施防范盗取个人信息等违法行为。