经营者可以向第三人披露消费者个人信息，但必须要求第三人保密。