《民法典》第1034条规定自然人的个人信息受法律保护。并且规定了处理个人信息应当遵循合法、正当、必要原则。2021年11月1日施行的《个人信息保护法》，是我国第一部关于个人信息保护的综合性法律，构建了以告知-同意为核心的个人信息的处理规则。其中，个人信息一词在法条中出现了288次，保护一词在法条中出现了64次。根据《个人信息保护法》，个人信息保护的原则包括以下五点。1、 处理个人信息应当遵循合法、正当、必要和诚信原则。不得通过误导、欺诈、胁迫等方式处理个人信息。实践中常见的通过免费试用、优惠等方式误导用户提供个人信息都不是法律所提倡的。2、 处理个人信息应当具有明确、合理及最小必要的原则。