《个人信息保护法》下，个人信息处理者负有一系列法定义务。具体包括但不限于以下几点：

1. 遵循处理原则：

   • 个人信息处理应遵循合法、正当、必要原则，公开处理规则，明示处理目的、方式和范围，并经个人同意（除非法律另有规定）。这一原则确保了处理个人信息的合法性和透明度。

2. 保障信息安全：

   • 个人信息处理者应采取必要措施保障所处理的个人信息的安全，防止信息泄露、篡改、丢失。这包括技术措施和其他必要的措施，以确保个人信息的完整性和保密性。

3. 限制处理目的和范围：

   • 个人信息的处理应具有明确、合理的目的，并与处理目的直接相关。收集个人信息应限于实现处理目的的最小范围，不得过度收集。这有助于避免不必要的个人信息处理，减少信息泄露的风险。

4. 尊重个人权利：

   • 个人享有对其个人信息的知情权、决定权、查询权、更正权、删除权等。个人信息处理者应尊重并保障这些权利的实现，确保个人能够控制自己的信息。

5. 处理敏感个人信息的特殊义务：

   • 对于敏感个人信息（如生物识别信息、医疗健康信息等），处理者应仅在特定目的和充分必要性下处理，并采取严格保护措施。这体现了对敏感个人信息的特别关注和保护。

6. 遵守跨境数据传输规则：

   • 在跨境传输个人信息时，个人信息处理者应遵守相关法律法规的规定，确保跨境传输的合法性和安全性。这有助于保护个人信息在国际间的流动中的权益。

我建议个人信息处理者应认真学习和遵守《个人信息保护法》下的法定义务，确保在处理个人信息时遵循法律要求，保护个人信息安全和权益。如有进一步需要，您可以继续咨询我。