法律依據:《中華人民共和國民法典》
第壹百壹十壹條自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法獲取並保證信息安全，不得非法收集、使用、處理、傳輸他人個人信息，不得非法買賣、提供或者泄露他人個人信息。
第1038條信息處理人員不得泄露或篡改其收集、保存的個人信息；未經自然人同意，不得將自然人的個人信息非法提供給他人，但處理後無法查明具體個人且無法恢復的除外。信息處理者應當采取技術措施和其他必要措施，確保其收集和存儲的個人信息的安全，防止信息被泄露、篡改或者丟失；個人信息泄露、篡改、丟失的，應當及時采取補救措施，按照規定通知自然人，並向有關主管部門報告。