법적 근거: "중화 인민 공화국 개인 정보 보호법"
제 5 조 개인 정보는 합법, 정의, 필요, 성실신용의 원칙을 따라야 하며 오도, 사기, 강압 등으로 처리해서는 안 된다.
제 6 조 개인 정보 처리에는 명확하고 합리적인 목적이 있어야 하며, 처리 목적과 직접 관련되어야 하며, 개인의 권익에 미치는 영향이 가장 적은 방식으로 진행해야 한다.
개인 정보 수집은 처리 목적으로 최소한의 범위로 제한되어야 하며, 개인 정보를 과도하게 수집해서는 안 된다.
제 7 조 개인 정보 처리는 개방적이고 투명한 원칙을 따르고 개인 정보 처리 규칙을 공개하며 처리 목적, 방법 및 범위를 명확하게 설명해야 한다.