一、处理个人信息应当遵循什么原则

处理个人信息应当遵循合法、正当、必要原则，不得过度处理。并且公开处理信息的规则、明示处理信息的目的、方式和范围条件。

《中华人民共和国民法典》第一千零三十五条处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

1．征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

2．公开处理信息的规则；

3．明示处理信息的目的、方式和范围；

4．不违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。

这表明，只要符合法定条件，遵循原则，信息处理者就有权充分利用公民个人信息。这为信息处理者的信息开发行为提供了法律依据。

二、个人信息处理的条件

个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

1．征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

2．公开处理信息的规则；

3．明示处理信息的目的、方式和范围；

4．不违反法律、行政法规的规定和双方的约定。

三、个人信息包括哪些

公民个人信息包括姓名、身份证件号码、联系方式、住址、账号密码、财产状况、行踪轨迹等。公民个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

《中华人民共和国民法典》：第六章　隐私权和个人信息保护　　第一千零三十五条　处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：\n（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；\n（二）公开处理信息的规则；\n（三）明示处理信息的目的、方式和范围；\n（四）不违反法律、行政法规的规定和双方的约定。\n个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。