1、任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全。2、不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。