《中华人民共和国民法典》
第一百七十九条 【承担民事责任的方式】承担民事责任的方式主要有：
(一)停止侵害;
(二)排除妨碍;
(三)消除危险;
(四)返还财产;
(五)恢复原状;
(六)修理、重作、更换;
(七)继续履行;
(八)赔偿损失;
(九)支付违约金;
(十)消除影响、恢复名誉;
(十一)赔礼道歉。
法律规定惩罚性赔偿的，依照其规定。
本条规定的承担民事责任的方式，可以单独适用，也可以合并适用。
1、直接原则。直接原则是指个人信息原则上应该直接向本人收集。
2、目的明确原则。目的明确原则是指个人信息在收集时必须有明确的特定目的，禁止超出目的范围收集、处理和利用个人信息。
3、公开原则。公开原则是指对个人信息的收集、处理与利用一般应保持公开，本人有权知悉个人信息的收集与利用情况。
4、完整正确原则。完整正确原则是各国际组织和各国政府制定个人信息保护法普遍遵循的原则，具体指个人信息应该遵从其特定目的，在特定目的范围内必须保持完整、正确、及时更新。
5、限制利用原则。限制利用原则是指个人信息在利用时应该严格限定在收集的目的范围内，不应作收集目的之外使用。
6、安全保护原则。安全保护原则是指个人信息应该处于安全的保护中，避免可能发生的个人信息的泄漏、意外灭失和不当使用。
《中华人民共和国刑法》
第二百五十三条 之一 【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
侵犯公民个人信息的行为是违法的，有关部门在特定情况下虽然有权利依法收集公民个人信息，但同时对公民个人信息也负有保密义务，向他人出售，免费提供公民个人信息，或者以违法方式收集公民个人信息的，都要承担相应的法律责任。
延伸阅读：
根据《刑法》第二百五十三条之一规定，违反...
违反国家有关规定，向他人出售或者提供公民...
违反国家法律制度的规定，向其他方当事人提...
