第十六条

上海市促进电子商务发展规定 第十六条 企业在从事电子商务的过程中需要采集个人信息的，应当向信息提供人说明采集目的和使用范围，不得收集与该经营事项无关的个人信息，不得超越范围使用所获得的个人信息。
对获得的个人信息应当采取必要的安全措施，保障其不被泄露；未经信息提供人同意，不得将所获得的个人信息向第三方转让。
市质量技监行政管理部门应当会同市经济信息化行政管理部门组织制定电子商务个人信息采集的相关标准。