１.自然人的个人信息受法律保护；

２.任何组织、个人不得侵害自然人的个人信息权益。

（１）《民法典》第１１８２条、第１１８３条；

（２）《网络安全法》第７６条；

（３）《消费者权益保护法》第１４条；

（４）《电子商务法》第２３条；

（５）《刑法》第２５３条之一；

（６）《全国人民代表大会常务委员会关于加强网络信息保护的决定》第１条。

《民法典》

　　第一百一十一条【个人信息受法律保护】自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

　　第一千零三十四条【个人信息的定义】自然人的个人信息受法律保护。

　　个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

　　个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。

　　第一千零三十五条【个人信息处理的原则和条件】处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

　　（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

　　（二）公开处理信息的规则；

　　（三）明示处理信息的目的、方式和范围；

　　（四）不违反法律、行政法规的规定和双方的约定。

　　个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。

　　第一千零三十六条【处理个人信息免责事由】处理个人信息，有下列情形之一的，行为人不承担民事责任：

　　（一）在该自然人或者其监护人同意的范围内合理实施的行为；

　　（二）合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；

　　（三）为维护公共利益或者该自然人合法权益，合理实施的其他行为。

　　第一千零三十七条【个人信息主体的权利】自然人可以依法向信息处理者查阅或者复制其个人信息；发现信息有错误的，有权提出异议并请求及时采取更正等必要措施。

　　自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的，有权请求信息处理者及时删除。

　　第一千零三十八条【信息处理者的信息安全保障义务】信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。

　　信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。

　　第一千零三十九条【国家机关、承担行政职能的法定机构及其工作人员的保密义务】国家机关、承担行政职能的法定机构及其工作人员对于履行职责过程中知悉的自然人的隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。

《个人信息保护法》

　　第二条【个人信息受法律保护】自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。

　　第四条【个人信息与个人信息处理】个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

　　个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

·广元市××装饰工程有限公司、陈某某、李某侵犯公民个人信息罪一审刑事判决书

【案号】四川省广元市利州区人民法院刑事判决书(2020)川0802刑初423号

【要旨】装饰工程公司违反国家有关规定，以从他人处购买的方式非法获取公民个人信息，公司和公司直接负责公司的主管人员和其他直接责任人员均构成侵犯公民个人信息罪。