网站基于业务办理需要,一般会掌握用户身份证号码、电话号码等个人信息。
根据《互联网电子邮件服务管理办法》第九条的规定,互联网电子邮件服务提供者对用户的个人注册信息和互联网电子邮件地址,负有保密的义务。互联网电子邮件服务提供者及其工作人员不得非法使用用户的个人注册信息资料和互联网电子邮件地址;未经用户同意,不得泄露用户的个人注册信息和互联网电子邮件地址,但法律、行政法规另有规定的除外。
由此可见,网站对客户信息负有保密义务,其泄露和不法使用客户信息的行为违反了法定义务。因此,客户可以依法追究泄密网站的法律责任,维护自身权益。