2021年11月1日施行的《個人信息保護法》，是我國第一部關(guān)于個人信息保護的綜合性法律，構(gòu)建了以告知-同意為核心的個人信息的處理規(guī)則。其中，個人信息一詞在法條中出現(xiàn)了288次，保護一詞在法條中出現(xiàn)了64次。

根據(jù)《個人信息保護法》，個人信息保護的原則包括以下五點： 1、 處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則。 不得通過誤導(dǎo)、欺詐、脅迫等方式處理個人信息。實踐中常見的通過免費試用、優(yōu)惠等方式誤導(dǎo)用戶提供個人信息都不是法律所提倡的。 2、 處理個人信息應(yīng)當(dāng)具有明確、合理及最小必要的原則。 應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。收集個人信息，限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。在公共場所安裝攝像頭圖像采集人臉識別設(shè)備，應(yīng)當(dāng)為維護公共安全所必需。很多APP強制捆綁，要求用戶提供大量的個人信息，這一做法可能導(dǎo)致企業(yè)將過度收集的個人信息用于非法目的，帶來較多隱患。 3、 處理個人信息應(yīng)當(dāng)遵循公開、透明原則。 公開個人信息處理規(guī)則，明示處理的目的、方式和范圍。多數(shù)公司會以《隱私政策》的形式告知用戶其處理個人信息的規(guī)則。 4、 處理個人信息應(yīng)當(dāng)保證個人信息的質(zhì)量原則。 避免因個人信息不準(zhǔn)確、不完整對個人權(quán)益造成不利影響。個人發(fā)現(xiàn)其個人信息不準(zhǔn)確或者不完整的，有權(quán)請求更正、補充。 5、 處理個人信息確保安全原則。 個人信息處理者應(yīng)當(dāng)對其個人信息處理活動負(fù)責(zé)，采取必要措施保障所處理的個人信息的安全，防止個人信息泄露和非法使用。 個人信息保護的原則，應(yīng)當(dāng)遵循合法、正當(dāng)、必要、誠信的原則，不得從事危害國家安全、公共利益的個人信息處理活動。 自然人之間因個人、家庭事務(wù)處理個人信息的不屬于個人信息保護法調(diào)整的范圍。無論是公司企業(yè)出于經(jīng)營目的處理個人信息，還是國家機關(guān)履行公共管理職能處理個人信息，都應(yīng)但遵循。明確個人信息保護的基本原則，有利于規(guī)范處理個人信息的活動，促進個人信息的合理利用。