中华人共和国网络全法之个人信息保护
《中华人民共和国网络安全法》之“网络信息安全”明确规定了“网络运营者对个人信息维护的职责”条款，从要求建立用户信息保护制度到违反法律规定所需承担的法律责任，构成个人信息保护闭环保护流程，可以说是一部小型的“个人信息维护法”，具体规定如下：
01
建立健全用户信息保护制度
第三十四条 网络运营者应当建立健全用户信息保护制度，加强对用户个人信息、隐私和商业秘密的保护。
02
合法收集、使用个人信息
第三十五条 网络运营者收集、使用公民个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的服务无关的公民个人信息，不得违反法律、行*法规的规定和双方的约定收集、使用公民个人信息，并应当依照法律、行*法规的规定或者与用户的约定，处理其保存的公民个人信息。
网络运营者收集、使用公民个人信息，应当公开其收集、使用规则。
03
个人信息保密规定
第三十六条 网络运营者对其收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。
网络运营者应当采取技术措施和其他必要措施，确保公民个人信息安全，防止其收集的公民个人信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，告知可能受到影响的用户，并按照规定向有关主管部门报告。
04
个人信息滥用权利救济
第三十七条 公民发现网络运营者违反法律、行*法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。
05
不得以非法手段
获取个人信息
第三十八条 任何个人和组织不得窃取或者以其他非法方式获取公民个人信息，不得出售或者非法向他人提供公民个人信息。
06
严格保密个人信息、隐私
和商业秘密
第三十九条 依法负有网络安全监督管理职责的部门，必须对在履行职责中知悉的公民个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
07
加强个人信息保护管理
第四十条 网络运营者应当加强对其用户发布的信息的管理，发现法律、行*法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
08
侵害个人信息保护权的
法律后果
第六十四条网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
对于窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。