【風險提示】“不貪、不給、不上當”，個人信息保護“有招

這是一起典型的金融消費者因個人信息泄露引起的合法權益遭受侵害的案例。

《中華人民共和國民法典》第一百一十一條規定：自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

《中華人民共和國個人信息保護法》第十條規定：任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動。第二十八條規定：敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。若有個人信息保護法規定的違法行為，將依照有關法律、行政法規的規定記錄信用檔案并予以公示；構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。