股东用另一个公司入股时，原股东（即以公司入股的股东）的个人信息处理需遵循以下核心原则与步骤，具体取决于入股方式及法律要求：

1. 明确入股方式与法律关系
   若股东通过其控股或关联公司（以下简称“目标公司”）以股权或资产形式入股另一公司（以下简称“被投资公司”），需首先明确入股的法律形式：

   • 股权置换：目标公司以其持有的其他公司股权作为出资，换取被投资公司新增股份。此时，原股东的个人信息通常不直接涉及被投资公司的股东名册，但需确保目标公司的股权结构合法合规，避免因目标公司股权瑕疵影响入股效力。
     
   • 资产出资：目标公司以其资产（如设备、知识产权等）作为出资，原股东的个人信息可能因资产权属证明（如专利证书、房产证等）中涉及的自然人信息而间接披露。此时需确保资产权属清晰，避免因个人信息瑕疵导致资产出资无效。
     
   • 增资扩股：目标公司通过向被投资公司增资的方式入股，原股东的个人信息可能因目标公司的股东会决议、审计报告等文件而间接涉及。此时需确保目标公司内部决策程序合法，避免因程序瑕疵影响入股效力。

2. 个人信息处理的合规要求
   无论采用何种入股方式，均需遵守《个人信息保护法》及相关法律法规，确保原股东的个人信息处理合法、正当、必要：

   • 知情同意：若被投资公司需收集、使用原股东的个人信息（如身份证号、联系方式等），应事先获得原股东的明确同意，并告知信息处理的目的、方式及范围。
     
   • 最小必要原则：仅收集与入股直接相关的必要信息，避免过度收集。例如，若入股仅涉及目标公司的股权结构，无需收集原股东的家庭住址等无关信息。
     
   • 安全保障义务：被投资公司应采取技术措施和管理措施，确保原股东的个人信息安全，防止泄露、篡改或丢失。例如，对存储个人信息的系统进行加密，限制访问权限等。
     

3. 特殊情形下的个人信息处理

   • 涉及国家秘密或商业秘密：若入股涉及国家秘密或目标公司的商业秘密（如核心技术、客户名单等），需在入股协议中明确保密义务，并要求原股东签署保密协议，防止信息泄露。
     
   • 跨境入股：若入股涉及跨境交易，需遵守数据出境安全评估相关规定，确保原股东的个人信息在跨境传输中的安全。例如，向境外提供个人信息前，需通过国家网信部门组织的安全评估。
     

4. 实务建议

   • 完善入股协议：在入股协议中明确约定个人信息处理的方式、范围及责任，避免因条款模糊导致纠纷。
     
   • 开展尽职调查：被投资公司应对目标公司及其股东进行尽职调查，核实原股东的个人信息及目标公司的股权结构，确保入股合法合规。
     
   • 咨询专业律师：若入股涉及复杂法律关系或跨境交易，建议咨询专业律师，确保个人信息处理符合法律法规要求。
     

总结：股东用另一个公司入股时，原股东的个人信息处理需根据入股方式、法律关系及合规要求进行，核心在于确保信息处理的合法性、正当性及安全性。若您有具体案例或进一步疑问，可直接向我咨询，我将结合实际情况为您提供详细解答。