国家网信办网络法治局负责人尤雪云介绍，《条例》第 23 条规定了经营者保护消费者个人信息的义务。经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。