合法正当诚信原则。 处理个人信息应当遵循合法、正当、诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。 任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息;不得从事危害国家安全、公共利益的个人信息处理活动。
处理必要原则。 《个人信息保护法》对个人信息的收集范围、处理方式、保存期限等作了严格限制。 收集个人信息，应当限于实现处理目的的最小范围。 处理个人信息应当采取对个人权益影响最小的方式。 除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。 在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需。
目的特定原则。
