個人信息安全基本原則

1.直接原則。直接原則是指個人信息原則上應該直接向本人收集。直接原則在OECD準則中稱為“限制收集原則”。直接原則的另一個含義是，只有個人信息所有者本人才有權決定是否提供其個人信息。

2.目的明確原則。目的明確原則是指個人信息在收集時必須有明確的特定目的，禁止超出目的范圍收集、處理和利用個人信息。

3.公開原則。公開原則是指對個人信息的收集、處理與利用一般應保持公開，本人有權知悉個人信息的收集與利用情況。

4.完整正確原則。完整正確原則是各國際組織和各國政府制定個人信息保護法普遍遵循的原則，具體指個人信息應該遵從其特定目的，在特定目的范圍內必須保持完整、正確、及時更新。

5.限制利用原則。限制利用原則是指個人信息在利用時應該嚴格限定在收集的目的范圍內，不應作收集目的之外使用。

6.安全保護原則。安全保護原則是指個人信息應該處于安全的保護中，避免可能發生的個人信息的泄漏、意外滅失和不當使用。

個人信息安全基本原則如下：

• 直接原則：直接原則是指個人信息原則上應該直接向本人收集。直接原則在OECD準則中稱為“限制收集原則”。直接原則的另一個含義是，只有個人信息所有者本人才有權決定是否提供其個人信息。

• 目的明確原則：目的明確原則是指個人信息在收集時必須有明確的特定目的，禁止超出目的范圍收集、處理和利用個人信息。

• 公開原則：公開原則是指對個人信息的收集、處理與利用一般應保持公開，本人有權知悉個人信息的收集與利用情況。

• 完整正確原則：完整正確原則是各國際組織和各國政府制定個人信息保護法普遍遵循的原則，具體指個人信息應該遵從其特定目的，在特定目的范圍內必須保持完整、正確、及時更新。

• 限制利用原則：限制利用原則是指個人信息在利用時應該嚴格限定在收集的目的范圍內，不應作收集目的之外使用。

• 安全保護原則：安全保護原則是指個人信息應該處于安全的保護中，避免可能發生的個人信息的泄漏、意外滅失和不當使用。