消费者权利保护法 (Law on Protection of Consumer Rights)
简称:LPCR 2023
法规简介
废止2010年旧法并重新制定,共7章80条。明确消费者信息保护义务:经营者须在收集前告知消费者信息收集目的、范围、保存期限并获取同意;须建立机制让消费者选择提供信息的范围并表达同意/不同意;禁止非法收集、存储、使用消费者信息。第19条规定:经营者须确保消费者信息安全,防止信息被窃取/非法访问/非法使用/非法修改/删除;信息系统受攻击导致消费者信息安全风险时须在24小时内通知主管部门。该法与PDPL和CSL共同构成消费者个人信息保护的综合法律框架。