法律分析：《民法典人格权编（草案）》（三次审议稿）（下称草案三审稿）。草案三审稿第814条规定：收集、处理自然人个人信息的，应当遵循合法、正当、必要原则，并应当符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开收集、处理信息的规则；（三）明示收集、处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。
法律依据：《电信和互联网用户个人信息保护规定》 第五条 电信业务经营者、互联网信息服务提供者在提供服务的过程中收集、使用用户个人信息，应当遵循合法、正当、必要的原则。
《中华人民共和国民法典》 第一千零三十五条 处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件:
(一)征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外(二)公开处理信息的规则(三)明示处理信息的目的、方式和范围(四)不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。