【正确答案】

（1）经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，
明示收集、使用信息的目的、方式和范围，并经消费者同意。（1分）

（2）经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违
反法律、法规的规定和双方的约定收集、使用信息。（1分）


（3）经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、
出售或者非法向他人提供。（1分）


（4）经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个
人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。（1分）


（5）经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其
发送商业性信息。（1分）


【评分参考】考生按《民法典》或《个人信息保护法》答题也可给分。