個人信息保護原則是個人信息收集和使用中的基本遵循,是構建個人信息保護具體規則的制度基礎。《個人信息保護法》在借鑒國際經驗和中國實際的基礎上,確立了個人信息處理應當遵循的原則,強調個人信息處理應當遵循合法、公正、必要和誠實信用的原則,目的明確合理並與處理目的直接相關,采用對個人權益影響最小的方法,將處理目的限制在最小範圍內,公開處理規則,確保信息質量,采取安全保護措施。
《個人信息保護法》要求,應當在事先充分告知的前提下取得個人同意,個人信息處理的重要事項發生變化的,應當再次告知個人並取得同意。