处理个人信息应当遵循合法、正当、合理原则，不得过度处理。