《中华人民共和国消费者权益保护法》第二十九条规定：经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。