中华人民共和国网络安全法（2016年） 第四十条

第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。