在搜集个人信息时,我们主要遵循的是《中华人民共和国个人信息保护法》所确立的原则,这些原则确保了个人信息处理的合法性、正当性、必要性和安全性。以下是对这些原则的详细解读:
一、合法、正当、必要和诚信原则
这是处理个人信息的基本原则。合法性要求个人信息处理活动必须遵守法律法规;正当性要求处理个人信息的目的必须正当,不得损害个人权益;必要性要求处理个人信息应当限于实现处理目的的最小范围,不得过度收集;诚信原则则要求个人信息处理者应当诚实守信,不得欺骗、误导个人。
二、明确、合理目的原则
处理个人信息应当具有明确、合理的目的,并且该目的应当与处理活动直接相关。这意味着在收集个人信息之前,必须明确收集的目的,并且该目的应当是合理且必要的,不能为了收集而收集,或者收集与目的不相关的信息。
三、信息准确原则
个人信息处理者应当保证所处理的个人信息的准确性。这要求个人信息处理者在收集、存储、使用、加工、传输、提供、公开等各个环节中,都要确保个人信息的准确无误,避免因为信息错误而给个人带来不必要的麻烦或损失。
四、安全保护措施原则
个人信息处理者应当采取必要的安全保护措施,确保个人信息的安全。这包括物理安全、技术安全和管理安全等多个方面,如设置访问权限、加密存储、定期备份、安全审计等,以防止个人信息泄露、篡改或丢失。
五、“告知-同意”原则
处理个人信息应当在事先充分告知的前提下取得个人同意。这意味着在收集个人信息之前,必须向个人明确告知收集的目的、方式、范围、使用期限等关键信息,并且取得个人的明确同意。同时,个人有权撤回同意,重要事项发生变更的应当重新取得个人同意。这一原则确保了个人对其个人信息的控制权。
六、敏感个人信息特殊保护原则
对于敏感个人信息,如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息,应当给予更严格的保护。只有在具有特定的目的和充分的必要性的情形下,方可处理敏感个人信息,并且应当取得个人的单独同意或者书面同意。
七、跨境提供个人信息规则
对于需要跨境提供个人信息的情形,如关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者,确需向境外提供个人信息的,应当通过国家网信部门组织的安全评估。这一规则确保了个人信息在跨境流动中的安全性。
综上所述,搜集个人信息必须遵循一系列严格的原则和规定,以确保个人信息的合法、正当、必要和安全处理。这些原则不仅保护了个人权益,也促进了个人信息的合理利用和社会的发展。