《民法典》規定，處理個人資訊的，應當遵循合法、正當、必要原則，不得過度處理，並符合下列條件：
(一)徵得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外;
(二)公開處理資訊的規則;
(三)明示處理資訊的目的、方式和範圍;
(四)不違反法律、行政法規的規定和雙方的約定。
個人資訊的處理包括個人資訊的收集、儲存、使用、加工、傳輸、提供、公開等。
法律依據：
《中華人民共和國民法典》第一千零三十五條
處理個人資訊的，應當遵循合法、正當、必要原則，不得過度處理，並符合下列條件：
（一）徵得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外；
（二）公開處理資訊的規則；
（三）明示處理資訊的目的、方式和範圍；
（四）不違反法律、行政法規的規定和雙方的約定。
個人資訊的處理包括個人資訊的收集、儲存、使用、加工、傳輸、提供、公開等。
