任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集