合法、正当、必要原则的重要性

合法、正当、必要原则是国际个人信息保护法律和实践所普遍确立的原则。经济合作与发展组织（OECD）制定的《隐私保护和个人数据跨境流动指南》规定，个人信息的收集应受到限制，任何此类信息的获得都应该通过合法和公正的方式，在适当的情况下应经过个人的默示或明示同意。亚太经济合作组织（APEC）制定的《隐私框架》规定，应采取合法、正当的方式收集与目的相关的个人信息，并在适当的情况下告知个人或取得其同意。国际标准化组织（ISO）和国际电工委员会（IEC）联合制定的《ISO29100隐私框架》规定，确保信息使用目的符合法律并具有可接受的法律基础，个人可识别信息的收集应限定在法律允许和特定目的的真实、必要范围内。欧盟《通用数据保护条例》规定，应以合法、公正、透明的方式处理个人信息，应在处理目的必要范围内处理相关的个人信息。俄罗斯《联邦个人数据法》规定，个人信息处理的目的和方式应合法且善意。韩国《个人信息保护法》规定，处理个人信息目的应明确，并为达成必要目的合法正当收集最小限度的个人信息；应在实现目的必要适当范围内处理个人信息，不得另作他用。

合法、正当、必要原则是我国关于个人信息保护的法律法规中普遍规定的原则，对此原则关于加强网络信息保护的决定、消费者权益保护法、网络安全法、民法典等都作了规定。

合法原则是指个人信息处理行为应当根据法律规定的原则、规则进行，不能违反法律强制性规定。(www.xing528.com)

正当原则是指对个人信息的处理，其目的和行为应是合理的、具有正当性的，不得违背公序良俗。

必要原则是指在合法、正当的目的下，就该目的而言对个人信息的处理是必要的，不得超过合理的限度。