第二十九条

任何个人、组织应当依法处理个人信息，遵循合法、正当、必要和诚信原则，履行个人信息处理者的法定义务，不得损害国家利益、社会公共利益、个人合法权益。

互联网平台运营单位应当按照法律、法规规定，建立健全个人信息保护制度，落实个人信息保护责任。

个人信息处理者利用个人信息进行自动化决策的，应当确保决策的透明度和处理结果的公平、公正。