个人信息保护法是一项重要的法律，其目的在于保护公民、法人和其他组织的个人信息。在个人信息保护法中，以下说法是错误的：个人信息可以在未获得信息主体同意的情况下进行收集、利用或者提供给第三方。
根据个人信息保护法的规定，个人信息的收集、利用和提供必须基于信息主体的知情同意。也就是说，在未经过信息主体同意之前，任何个人信息的收集、利用或者提供都是非法行为。此外，个人信息保护法还规定了信息主体的权利，包括了随时查询、更正、删除自己的个人信息的权利。如果企业或者组织需要收集、利用或者提供个人信息，必须在事先告知信息主体并征得其同意，并且不得超出明确的和合法的目的范围。如果企业或者组织想要变更个人信息的使用目的或者将个人信息提供给新的第三方，也必须再次征得信息主体的同意。如果违反个人信息保护法的规定，会面临相应的法律责任和赔偿责任。因此，企业、组织或个人必须严格遵守个人信息保护法的规定，保障信息主体的合法权益。
如果个人信息已经被泄露，信息主体该怎么办？如果个人信息已经被泄露，信息主体应当及时向有关部门报告，并要求泄露方立即停止侵犯其个人信息的行为，同时要求泄露方删除该信息。此外，信息主体还可以向公安机关报案，追究泄露方的刑事责任。
个人信息保护法的出台，标志着我国个人信息保护工作进入了一个全新的阶段。保护个人信息安全是每个人的责任，也是社会的共同责任。企业、组织和个人必须切实履行个人信息保护的法律义务，确保个人信息的安全，促进信息化和社会经济的健康发展。
【法律依据】：
《中华人民共和国网络安全法》第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
温馨提示：答案为网友推荐，仅供参考