1、根据中华人民共和国数据安全法个人信息处理者在收集使用个人信息时应遵守哪些：合法、正当、必要。中华人民共和国个人信息保护法已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。
2、在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。第三条 本法所称数据，是指任何以电子或者其他方式对信息的记录。数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。
3、公安机关在收集、管理、使用公民个人信息时，必须遵循合法性、必要性、准确性和安全性的原则，确保尊重和保护公民的个人隐私与合法权益。 公安机关必须明确个人信息在传输、存储、使用、维护等环节的安全管理责任，并规范相应的工作流程和操作要求，以保障信息安全。
4、网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。第四十二条 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。
5、第三，个人信息保护法的域外效力。根据我国个人信息保护法第三条第二款规定，在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。
数据安全法的基本原则包括：保护个人信息、确保数据精准性、保证数据安全性、维护数据合法性、妥善处理数据申诉。数据安全法是我国保障数据安全的重要法律，其中包括了一些基本原则。首先，数据安全法强调保护个人信息，对于涉及个人信息的处理必须遵守严格的规定并经过相关授权或者许可。
网络空间主权原则：该原则强调维护我国在网络空间的主权，视网络空间为国家主权的一个自然延伸。 安全与发展并重原则：这一原则认识到网络安全和信息化发展同等重要，指出安全是发展的前提，而发展又是安全的保障，因此必须同步推进。
在数据安全的基本原则方面，数据安全法强调了数据安全的重要性，并明确规定了数据安全保护应当遵循的基本原则，包括合法目的、最小化原则、公开透明原则、安全可控原则和会同原则等。
信息安全法的基本原则是贯穿于信息安全立法、执法、司法各环节，在信息安全法制建设过程中贯彻始终和必须遵循的基本规则。
数据安全法以总体国家安全观为指导，坚持统筹发展与安全的原则，明确了一系列数据安全制度，规定了数据处理主体的数据安全义务，并就政务数据安全与开放提出了相关要求，此外还明确了主管部门的职责及违规的法律责任。数据安全与发展。
法律分析：此次发布的《草案》规定了个人信息处理的七大基本原则，分别是合法性原则（第五条）、目的明确原则（第六条）、最小必要原则（第六条）、公开透明原则（第七条）、准确性原则（第八条）、可问责性原则（第九条）、数据安全原则（第九条）。
即：对个人数据的处理过程中，无论是收集、传递还是使用，均要求符合法律规定，且符合透明性的要求。关于数据处理的公平性，有一个典型的例子，就是旅行社通过收集用户登录网站查询机票和酒店的信息，分析其偏好，然后通过程序自动设定针对该用户需要的机票和酒店涨价，这就是不公平的。
重点在于熟记GDPR的关键条款，对照中英文版本，理解数据处理七大原则和数据主体权利，以及EDPB指南。网课尤其推荐Jennifer老师的讲解，理论实践结合，提升理解效率。CIPM备考攻略：2周内，CIPM管理方向的400/500分得益于对隐私管理体系的理解和刷题。
一一对应原则。一一对应原则要求只要物资出现流动就马上开具票据，经确认后同时发出该票据，无论是谁都能够把物资和票据一一对应起来。、双重确认原则。也就是要求至少有两个人对数据进行双重确认。为了保护员工，必须严格执行双重确认的原则。完美主义原则。
1、一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
2、一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。
3、《民法典》规定，处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件： （一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外； （二）公开处理信息的规则； （三）明示处理信息的目的、方式和范围； （四）不违反法律、行政法规的规定和双方的约定。
4、个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
