《網絡交易管理辦法》第十八條規(guī)定
網絡商品經營者、有關服務經營者在經營活動中收集、使用消費者或者經營者信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡商品經營者、有關服務 經營者收集、使用消費者或者經營者信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。
網絡商品經營者、有關服務經營者及其工作人員對收集的消費者個人信息或者經營者商業(yè)秘密的數(shù)據信息必須嚴格保密，不得泄露、出售或者非法向他人提供。網絡商品經營者、有關服務經營者應當采取技術措施和其他必要措施，確保信息安全，防止信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施。
