法律依據:《中華人民共和國民法典》
第1038條信息處理人員不得泄露或篡改其收集、保存的個人信息；未經自然人同意，不得將自然人的個人信息非法提供給他人，但處理後無法查明具體個人且無法恢復的除外。
信息處理者應當采取技術措施和其他必要措施，確保其收集和存儲的個人信息的安全，防止信息被泄露、篡改或者丟失；個人信息泄露、篡改、丟失的，應當及時采取補救措施，按照規定通知自然人，並向有關主管部門報告。