1、经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。2、经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。

　　经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

　　经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

　　在缔约过程中，消费者基于对经营者的信赖往往会向经营者提供一些不为局外人所能了解到的情况，诸如个人身份、财产状况和商业秘密。当合同不能订立或无效时，经营者可能利用这些秘密或泄露这些秘密。因此，按照诚信原则的要求，经营者在订立合同过程中对于知晓的消费者的秘密必须承担保密义务，不得向外界泄露或不正当利用这些秘密。

　　法律依据：

　　《合同法》第四十三条当事人在订立合同过程中知悉的商业秘密，无论合同是否成立，不得泄露或者不正当地使用。泄露或者不正当地使用该商业秘密给对方造成损失的，应当承担损害赔偿责任。