个人信息处理者可以是公司也可以是个人吗

对的。个人信息处理者处理个人信息时，要以对个人权益损害最小的方式处理，收集个人信息时，要以限于实现处理目的的最小范围为原则，不得过度收集个人信息。

《中华人民共和国个人信息保护法》第六条 处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。

收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

第七条 处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

法律依据：《中华人民共和国个人信息保护法》第十三条 符合下列情形之一的，个人信息处理者方可处理个人信息：

(一)取得个人的同意。

(二)为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。

(三)为履行法定职责或者法定义务所必需。

(四)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

(五)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

(六)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。

(七)法律、行政法规规定的其他情形。

依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。