個人信息保護原則是個人信息收集和使用中的基本遵循，是構建個人信息保護具體規則的制度基礎。《個人信息保護法》在借鑒國際經驗和中國實際的基礎上，確立了個人信息處理應當遵循的原則，強調個人信息處理應當遵循合法、公正、必要和誠實信用的原則，目的明確合理並與處理目的直接相關，采用對個人權益影響最小的方法，將處理目的限制在最小範圍內，公開處理規則，確保信息質量，采取安全保護措施。
《個人信息保護法》要求，應當在事先充分告知的前提下取得個人同意，個人信息處理的重要事項發生變化的，應當再次告知個人並取得同意。