法律。国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的范围内依照法律规定的条件和程序进行。