法律依據:《中華人民共和國消費者權益保護法》第二十九條。經營者及其工作人員必須對消費者的個人信息嚴格保密，不得泄露、出售或者非法向他人提供。
經營者應當采取技術措施和其他必要措施，保障信息安全，防止消費者個人信息泄露或者丟失。壹旦發生信息泄露或丟失，應立即采取補救措施。