以案说险 | “不贪、不给、不上当”，个人信息保护“有招”

这是一起典型的金融消费者因个人信息泄露引起的合法权益遭受侵害的案例。

《中华人民共和国民法典》第一百一十一条规定：自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

《中华人民共和国个人信息保护法》第十条规定：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。第二十八条规定：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。若有个人信息保护法规定的违法行为，将依照有关法律、行政法规的规定记录信用档案并予以公示；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。