“个人信息属于隐私应遵循合法正当原则”这一说法是正确的。以下从多个角度为你详细分析：

法律背景与原则阐述

根据《中华人民共和国民法典》中关于隐私权和个人信息保护的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。这一规定体现了对个人信息保护的合法正当原则。合法正当原则要求处理个人信息必须基于合法目的，且采取合法、正当、必要的手段，不得侵犯个人隐私权和其他合法权益。

合法正当原则的具体体现

1. 合法性：处理个人信息必须遵守法律法规的规定，不得违反法律强制性规定。例如，未经个人同意，不得非法收集、使用其个人信息；不得非法买卖、提供或者公开他人个人信息等。

2. 正当性：处理个人信息的目的必须正当，不得损害个人利益和社会公共利益。例如，为了商业营销目的而非法收集、使用个人信息，就违背了正当性原则。

3. 必要性：处理个人信息应当限于实现处理目的的最小范围，不得过度收集、使用个人信息。例如，在提供一项服务时，只需要收集必要的个人信息，而不应要求用户提供与该服务无关的个人信息。

实际应用中的注意事项

1. 获取同意：在处理个人信息前，应当获得个人的明确同意。同意应当是自愿、明确、具体的，且个人有权撤回其同意。

2. 信息保护：采取必要的技术和管理措施，确保个人信息的安全，防止信息泄露、滥用或非法访问。

3. 透明度：向个人提供关于其个人信息处理活动的清晰、透明的信息，包括处理目的、方式、范围等。

违法后果与法律责任

如果违反合法正当原则处理个人信息，将可能面临法律责任。根据《中华人民共和国民法典》及相关法律法规的规定，侵权人可能需要承担停止侵害、赔偿损失、赔礼道歉等民事责任；情节严重的，还可能面临行政处罚或刑事责任。

实际案例参考

在实际生活中，已经有多起因非法处理个人信息而引发的法律纠纷。例如，某些APP因非法收集、使用用户个人信息而被监管部门处罚；某些企业因泄露用户个人信息而被用户起诉并承担赔偿责任等。这些案例都表明，处理个人信息必须遵循合法正当原则，否则将可能面临严重的法律后果。

总结与建议：个人信息确实属于隐私范畴，且在处理个人信息时应严格遵循合法正当原则。如果你在日常生活中遇到个人信息被非法处理的情况，或者对个人信息保护有任何疑问，都可以直接向我咨询。我会根据你的具体情况，为你提供专业的法律建议和帮助。