依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的个人信息、隐私和商业秘密（）,不得泄露、出售或者非法向他人提供。