第二十九条规定：经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。

　　经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

　　经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

　　前一条规定是将个人信息保护作为消费者的一种权益确认下来。后一条规定是针对现实中个人信息泄露、骚扰信息泛滥的情况，规定了经营者收集、使用消费者个人信息的原则；对所收集个人信息的保密义务；商业信息的发送限制等。同时，在第五十条和第五十六条中规定了经营者侵害消费者个人信息应当承担的民事责任，“应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失”，并且还要接受有关行政部门处罚，承担行政责任。并通过记入信用档案，向社会公布的方式增强对不法经营者的震慑力，有助于个人信息得到更好的保护。