Điều 18. Sử dụng thông tin của người tiêu dùng

1. Trước khi tổ chức, cá nhân kinh doanh thay đổi mục đích, phạm vi sử dụng thông tin đã thông báo cho người tiêu dùng thì phải thông báo lại và được người tiêu dùng đồng ý về việc thay đổi. 2. Vi ệc sử dụng thông tin của người tiêu dùng quy định trong Luật này bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin của người tiêu dùng cho bên thứ ba. 3. Tổ chức, cá nhân kinh doanh phải sử dụng thông tin của người tiêu dùng chính xác, phù hợp với mục đích, phạm vi đã thông báo và phải được người tiêu dùng đồng ý, trừ các trường hợp sau đây: a) Có thỏa thuận riêng với người tiêu dùng về mục đích, phạm vi sử dụ ng ngoài những mục đích, phạm vi đã thông báo; b) Để bán, cung cấp sản phẩm, hàng hóa, dịch vụ theo yêu cầu của người tiêu dùng và chỉ trong phạm vi thông tin do người tiêu dùng đã đồng ý; c) Để thực hiện nghĩa vụ theo quy định của pháp luật. 4. Tổ chức, cá nhân kinh doanh thu thập, sử dụng thông tin của người tiêu dùng phải có cơ chế để người tiêu dùng lựa chọn việc cho phép hoặc không cho phép thực hiện các hành vi sau đây: a) Chia sẻ, tiết lộ, chuyển giao thông tin cho bên thứ ba, trừ tr ường hợp tổ chức, cá nhân kinh doanh chuyển giao thông tin đã được thu thập phù hợp quy định của Luật này và quy định khác của pháp luật có liên quan cho bên thứ ba lưu trữ hoặc phân tích phục vụ hoạt động kinh doanh của bên chuyển giao và hai bên đã có thỏa thuận bằng văn bản về việc bên thứ ba có trách nhiệm bảo vệ thông tin người tiêu dùng theo quy định tại Luật này; b) Sử dụng thông tin của người tiêu dùng để quảng cáo, giới thiệ u sản phẩm, hàng hóa, dịch vụ và hoạt động có tính chất thương mại khác.