任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。
处理个人信息应当遵循以下原则：
1、处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息；
2、处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息；
3、处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围；
4、处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。
法律依据：《中华人民共和国个人信息保护法》第十一条
国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。
