《 第三章 投资】者个人信息保护 】 ： 第二十九条　核】心机构？和经营机《构应当遵《循合法、正当、必要！和诚信原《则处理投资者个人信！。息规范投资者个【人信息处《理行为履行投—资者个人信》息保：护义：务不得损害投资者合！法，权益 第三十条】　核心？机构和经营机构处】理投资者个人信【。息应当？建立健全投资者个人！信息保护体系明【确相关岗位》。及职责要求建立健全！投资者？个人信息处理—、安全防护、应急处！置、审计监》督等：管理机制《加强投？资者个人信息—保护 第三十一条！　核心？机构和经《营，机构：应当按照法律法【。规的规定及》合同的约定》处理投资者个人【信息明确告知投资者！处理个人《信息的目的、方式】、范围和隐私—保，护，政，策不得超范围收集和！使，用投：资者个人《信息不？得收集提供服—务非必要的投资者个！人信息合同约定事项！应当基于从》事证券期货》业务活动《的必要限度  】   核心机构和】经营机构《。不得以投资者不同意！处理其个人信—。息或者撤回同意为】由拒绝？向，投资者提供》服务为投资者提供服！务所必需、履行法定！职责或者法定义务】等情形？除外 第三十二条！　核心机构》和经营机构》。处理投资者个人【信息时应《当确保个人信息【在收集？、存：储、使？。用，、加工、传》输、提供、公—开、删除《等，处理过程中的合【规，、安全防止个—人信息的泄露、【篡改、丢失 — 第三？十三条　核心机构和！经营机构应》当，依法依规向第—三方机？构提供投资者个【人信息明确告知投资！者个人信《息处：理目：的、处理方式—、个人信息种类、保！存期限、保护—措施以及《相关方的《权利和义务》等并取得投资者个】人单独同意履行法定！。职责或者法》定义：务的情形除外 【 第三十四条　核】心机构和经》营机构在《本，机构网络安全防护边！。界以外处理投资者】个人信息的应当【采取数？。据脱敏、数据加【密等措施防范—化解投资者个—。人信息在处理过程】中，的，。泄露风？险     【核，心机构和经营机【构通过短《信、邮件等》。。非自主运营渠道【发，送投资？者敏感个人信—息的应当将投—。。资者：账号信息、身—份证号码等敏—感，个，人信息进行脱敏处】理 第三十五条　！核心机构和经—营机构利《用生物特征进行客户！身份认证的》应当：对其必要性、安全性！进行风险评估不得】将人脸？、步态、指纹—、虹膜、声纹—等生物特征作为唯】。一，的客户身《份认证方式强—制，。客户同意收集其个】人，生物特征信息 】