《中华人民共和国网络安全法》(2017)规定：任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。否则，对尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款;没有违法所得的，处()以下罚款。