一、國家保護能夠識別公民個(gè)人身份和涉及公民個(gè)人隱私的電子信息。
任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人電子信息，不得出售或者非法向他人提供公民個(gè)人電子信息。
二、網(wǎng)絡(luò )服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規的規定和雙方的約定收集、使用信息。
網(wǎng)絡(luò )服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個(gè)人電子信息，應當公開(kāi)其收集、使用規則。
三、網(wǎng)絡(luò )服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
四、網(wǎng)絡(luò )服務(wù)提供者和其他企業(yè)事業(yè)單位應當采取技術(shù)措施和其他必要措施，確保信息安全，防止在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時(shí)，應當立即采取補救措施。
五、網(wǎng)絡(luò )服務(wù)提供者應當加強對其用戶(hù)發(fā)布的信息的管理，發(fā)現法律、法規禁止發(fā)布或者傳輸的信息的，應當立即停止傳輸該信息，采取消除等處置措施，保存有關(guān)記錄，并向有關(guān)主管部門(mén)報告。
六、網(wǎng)絡(luò )服務(wù)提供者為用戶(hù)辦理網(wǎng)站接入服務(wù)，辦理固定電話(huà)、移動(dòng)電話(huà)等入網(wǎng)手續，或者為用戶(hù)提供信息發(fā)布服務(wù)，應當在與用戶(hù)簽訂協(xié)議或者確認提供服務(wù)時(shí)，要求用戶(hù)提供真實(shí)身份信息。
七、任何組織和個(gè)人未經(jīng)電子信息接收者同意或者請求，或者電子信息接收者明確表示拒絕的，不得向其固定電話(huà)、移動(dòng)電話(huà)或者個(gè)人電子郵箱發(fā)送商業(yè)性電子信息。
八、公民發(fā)現泄露個(gè)人身份、散布個(gè)人隱私等侵害其合法權益的網(wǎng)絡(luò )信息，或者受到商業(yè)性電子信息侵擾的，有權要求網(wǎng)絡(luò )服務(wù)提供者刪除有關(guān)信息或者采取其他必要措施予以制止。
九、任何組織和個(gè)人對竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個(gè)人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò )信息違法犯罪行為，有權向有關(guān)主管部門(mén)舉報、控告；接到舉報、控告的部門(mén)應當依法及時(shí)處理。被侵權人可以依法提起訴訟。
十、有關(guān)主管部門(mén)應當在各自職權范圍內依法履行職責，采取技術(shù)措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個(gè)人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò )信息違法犯罪行為。有關(guān)主管部門(mén)依法履行職責時(shí)，網(wǎng)絡(luò )服務(wù)提供者應當予以配合，提供技術(shù)支持。
國家機關(guān)及其工作人員對在履行職責中知悉的公民個(gè)人電子信息應當予以保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
十一、對有違反本決定行為的，依法給予警告、罰款、沒(méi)收違法所得、吊銷(xiāo)許可證或者取消備案、關(guān)閉網(wǎng)站、禁止有關(guān)責任人員從事網(wǎng)絡(luò )服務(wù)業(yè)務(wù)等處罰，記入社會(huì )信用檔案并予以公布；構成違反治安管理行為的，依法給予治安管理處罰。構成犯罪的，依法追究刑事責任。侵害他人民事權益的，依法承擔民事責任。
十二、本決定自公布之日起施行。