《个人信息保护法》的立法宗旨是保护个人信息权益、规范个人信息处理活动、促进个人信息合法利用，以保护个人信息权利、限制处理者公开、禁止非法侵犯或危害公共利益、维护国家安全为价值取向。个人信息保护原则有。1、直接原则。直接原则是指个人信息原则上应该直接向本人收集。2、目的明确原则。目的明确原则是指个人信息在收集时必须有明确的特定目的，禁止超出目的范围收集、处理和利用个人信息。3、公开原则。公开原则是指对个人信息的收集、处理与利用一般应保持公开，本人有权知悉个人信息的收集与利用情况。4、完整正确原则。完整正确原则是各国际组织和各国政府制定个人信息保护法普遍遵循的原则，具体指个人信息应该遵从其特定目的，在特定目的范围内必须保持完整、正确、及时更新。