任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开别人个人信息；不得从事危害、公共利益的个人信息处理活动。国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成、企业、相关社会组织、公众共同参与个人信息保护的良好环境。