《网络交易管理办法》（工商总局令第60号）第十八条  网络商品经营者、有关服务经营者在经营活动中收集、使用消费者或者经营者信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络商品经营者、有关服务经营者收集、使用消费者或者经营者信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。
网络商品经营者、有关服务经营者及其工作人员对收集的消费者个人信息或者经营者商业秘密的数据信息必须严格保密，不得泄露、出售或者非法向他人提供。网络商品经营者、有关服务经营者应当采取技术措施和其他必要措施，确保信息安全，防止信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。
网络商品经营者、有关服务经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性电子信息。
第二十五条  第三方交易平台经营者应当建立平台内交易规则、交易安全保障、消费者权益保护、不良信息处理等管理制度。各项管理制度应当在其网站显示，并从技术上保证用户能够便利、完整地阅览和保存。
第三十九条 网络商品交易及有关服务的监督管理由县级以上工商行政管理部门负责。
第五十条  违反本办法第二十五条规定的，予以警告，责令改正，拒不改正的，处以一万元以上三万元以下的罚款。