Question

网络运营者收集使用个人信息应当遵循什么的原则

Answer 1

网络运营者收集使用个人信息应当遵循合法、正当、必要的原则。根据《中华人民共和国网络安全法》规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

抗疫工作中，防控部门对海量个人信息、数据的收集和使用，是为了防控疫情的需要，且在必要的限度之内进行收集和使用，符合“合法、正当、必要”的原则，且符合相关条件,并不属于违法行为。

《民法典》1035条还规定了处理个人信息时，应当符合下列条件

(1)征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外。征得该自然人监护人同意主要针对无民事行为能力人和限制民事行为能力人。对于未成年人、丧失或部分丧失民事行为能力的成年人，未经其监护人同意而处理其个人信息，可能构成侵害个人信息的侵权行为。

(2)公开处理信息的规则。处理个人信息的,需将处理个人信息的规则进行公开，让被处理信息人充分知悉其处理规则及其个人信息的处理状态,从而在最大程度内保护被处理人的个人权益。

(3)明示处理信息的目的、方式和范围。主要是为了便于信息被处理人和其他普通公众进行监督。

(4)不违反法律、行政法规的规定和双方的约定。若信息处理人违反法律、行政法规的规定或违反双方的约定,信息处理人构成侵害个人信息的侵权行为。