《民法典》第1034條規定，自然人的個人信息受法律保護。個人信息是以電子方式或其他方式記錄的能夠單獨或結合其他信息識別特定自然人的各類信息，包括自然人的姓名、出生日期、身份證號、生物特征信息、住址、電話號碼、電子郵件地址、健康信息、行蹤信息等。
個人信息中的隱私信息，以隱私方面的規定為準；沒有規定的，適用個人信息保護規定。
根據刑法規定，侵犯公民個人信息罪違反國家有關規定。
向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
違反國家有關規定，出售或者向他人提供在履行職責或者提供服務過程中獲取的公民個人信息的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第壹款的規定處罰。