第十条 【个人信息处理的禁止性规定】

●宪法

1.《宪法》（2018年3月11日）

第5条 中华人民共和国实行依法治国，建设社会主义法治国家。

国家维护社会主义法制的统一和尊严。

一切法律、行政法规和地方性法规都不得同宪法相抵触。

一切国家机关和武装力量、各政党和各社会团体、各企业事业组织都必须遵守宪法和法律。一切违反宪法和法律的行为，必须予以追究。

任何组织或者个人都不得有超越宪法和法律的特权。

●法律

2.《刑法》（2020年12月26日）

第253条 邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。

3.《民法典》（2020年5月28日）

第111条 自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

4.《国家安全法》（2015年7月1日）

第13条 国家机关工作人员在国家安全工作和涉及国家安全活动中，滥用职权、玩忽职守、徇私舞弊的，依法追究法律责任。

任何个人和组织违反本法和有关法律，不履行维护国家安全义务或者从事危害国家安全活动的，依法追究法律责任。

5.《数据安全法》（2021年6月10日）

第8条 开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。

●案例指引

杜某禹侵犯公民个人信息案（最高人民法院电信网络诈骗犯罪典型案例之二，发布于2019年11月19日）

裁判摘要：被告人杜某禹违反国家有关规定，非法获取公民个人信息64万余条，出售公民个人信息10万余条，其行为已构成侵犯公民个人信息罪。被告人杜某禹作为从事信息技术的专业人员，应当知道维护信息网络安全和保护公民个人信息的重要性，但却利用技术专长，非法侵入高等学校招生考试信息平台的网站，窃取考生个人信息并出卖牟利，严重危害网络安全，对他人的人身财产安全造成重大隐患。