第二十一条 个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息；委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留。未经个人信息处理者同意，受托人不得转委托他人处理个人信息。
版权声明：他人将便捷法律网提供的内容与服务用于商业、盈利、广告性目的时，需得注明出处，转载时请附上原文出处链接及本声明。
原文链接：https://law.bian-jie.cn/search/law_GRXXBHF/1/21940.html