第二，明确了处理个人信息，不得过度，并符合下列条件；征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外。公开处理信息的规则。明示处理信息的目的、方式和范围。不违反法律、行政法规的规定和双方的约定。
七）法律、行政法规规定的其他情形。依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。 根据《个人信息保护法》第五条的规定“处理个人信息应当遵循合法、正当、必要和诚信原则”，那么何为“合法、正当”呢？本条所解决的问题就是“合法、正当”的问题。
个人信息处理者，处理个人信息时，应当遵循合法、正当、必要和诚信、公开、透明等原则，不得通公民个人信息的的特征有哪些公民个人信息包括：姓名、职业、职务、年龄、婚姻状况、学历、专业资格、工作经历、家庭住址、电话号码、信用卡号码、指纹、网上登录账号、密码等能够识别公民个人身份的信息。
