个人信息的收集、处理和利用应当依据特定的、明确的目的进行，禁止超出目的范围的收集、处 理和利用，这是（）原则。