中华人民共和国个人信息保护法（2021年） 第九条

第九条 个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。