任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法（ ）他人个人信息，不得非法买卖、提供或者公开他人个人信息。