您好!【法律限定】网络安全法第四十条限定,网络运营者应当对其搜罗的用户信息严格保密,并建立完善用户信息保护规则。第四十一条限定,网络运营者搜罗、使用个人信息,应当遵循合法、正当、必要的原则,公开搜罗、使用规则,明示搜罗、使用信息的目的、方式和范围,并经被搜罗者认可。第四十二条限定,网络运营者不得泄露、修改、毁损其搜罗的个人信息;未经被搜罗者认可,不得向他人提供个人信息。第四十四条限定,任何个人和组织不得窃取或者以其他违法方式获取个人信息,不得违法出售或者违法向他人提供个人信息。第四十二条限定,网络运营者应当采取技术措施和其他必要措施,确保其搜罗的个人信息安全,防止信息泄露、毁损、遗失。在发生或者可能发生信息泄露、毁损、遗失的情况时,应当立即采取补救措施,按照限定及时告知用户并向有关主管部门报告。
第六十四条限定,网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,能够根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚金,无违法所得的,处一百万元以下罚金;情节严重的,能够责令暂停相关业务、停业整顿、停业网站、注销相关业务许可证或者注销营业执照。窃取或者以其他违法方式获取、违法出售或者违法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚金,无违法所得的,处一百万元以下罚金。