第三十九条

鼓励探索建立个人信息相关数据的授权使用机制，推动数据处理者规范处理个人信息相关数据。

数据处理者应当按照个人授权范围依法依规收集、持有、托管和使用个人信息相关数据，不得过度收集个人信息相关数据。