根据《电信和互联网用户个人信息保护规定》电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密，不得泄露、修改或者毁损，不得出售或者非法向他人提供。