证券期货业网络和信息安全管理办法（2023年） 第二十九条

第二十九条 核心机构和经营机构应当遵循合法、正当、必要和诚信原则，处理投资者个人信息，规范投资者个人信息处理行为，履行投资者个人信息保护义务，不得损害投资者合法权益。