更新时间：2018-06-17 11:26作者：王新老师
经营者不得未经消费者同意，收集、使用消费者个人信息;不得泄露、出售或者非法向他人提供所收集的信息;未经消费者同意或者请求，或者消费者明确表示拒绝，向其发送商业性信息;未经消费者同意向其发送商业性信息而增加消费者费用。
此外，经营者应当建立健全信息保密和管理制度，确保信息安全，防止消费者个人信息泄露、丢失，并制定信息安全事件应急预案。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施，及时通知消费者，避免造成损失或者损失的扩大。而且，经营者履行明示义务和征得消费者同意的证明资料至少留存五年。