商业银行信用卡业务监督管理办法（2011年） 第三条

第三条 商业银行经营信用卡业务，应当依法保护客户合法权益和相关信息安全。未经客户授权，不得将相关信息用于本行信用卡业务以外的其他用途。