经营者对收集的消费者个人信息负有什么信息安全义务？-法师兄

消费者权益保护法第二十九条第二款规定，经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。首先，经营者对收集的消费者个人信息负有严格保密的义务，不得泄露、出售或者非法向他人提供，即除信息主体同意或者法律授权外，收集信息的主体不得披露数据，不得将其用于与最初收集时预定目的不符的其他目的。其次，经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。作为收集和使用消费者个人信息的经营者必须采取合理的安全防范措施保证个人信息的安全，如防止丢失、防止未经授权的访问等风险。

答

《消费者权益保护法》第二十九条第二款规定，经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当...

答

(1)对收集的消费者个人信息须严格保密，不得泄露、出售或非法向他人提供，应防止消费者个人信息泄露、丢失，在发生或可能时，立即采取补救措施。 ...

网络商品经营者和网络服务经营者对收集的消费者信息，负有安全保管、合理使用、限期持有和妥善销毁义务；不得收集与提供商品和服务无关的信息，不得不正当使用，不得公开、出租、出售。但是法律、法规另有规定的除外。

个人信息保护已成为目前普遍困扰消费者的一个难题。全国人大常委会法工委主任李适时介绍，实践中有的经营者非法收集、使用消费者个人信息，擅自泄露或非法向他人提供消费者个人信息，严重影响了消费者正常生活，侵害了消费者合法权益。对此，草案明确：消费者在购买、使用商品和接受服务时，享有姓名权、肖像权、隐私权等个人信息得到保护的权利。草案还规定，经营者收集、使用消费者个人信息、应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。经营者及其工作人员对收集的消费者个人信息必须严格保密，并确保信息安全。草案还规定，经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性电子信息。经营者应当保证其提供的商品或者服务符合保障人身、财产安全的要求。对可能危及人身、财产安全的商品和服务，应当向消费者作出真实的说明和明确的警示，并说明和标明正确使用商品或者接受服务的方法以及防止危害发生的方法。当经营者发现其提供的商品或者服务存在严重缺陷，即消费者正确使用商品或者接受服务仍然可能对人身、财产安全造成危害时，经营者应当立即向有关行政部门报告，并告知消费者和采取防止危害发生的措施。经营者应当保证在正常使用商品或者接受服务的情况下，其提供的商品或者服务应当具有的质量、性能、用途和有效期限；但消费者在购买该商品或者接受该服务前已经知道其存在瑕疵的除外。经营者以广告、产品说明、实物样品或者其他方式表明商品或者服务的质量状况的，应当保证其提供的商品或者服务的实际质量与表明的质量状况相符。经营者要严格按照国家规定或者与消费者的约定，承担包修、包换、包退或者其他责任的，应当按照国家规定或者约定履行，不得故意拖延或者无理拒绝。