第二十八条

设计开发、运行维护单位应当严格按照约定依法处理数据，未经委托单位同意，不得转包、分包合同任务，不得擅自访问、利用、处理数据。