任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

处理个人信息应当遵循以下原则：

1、处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息；

2、处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息；

3、处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围；

4、处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。

法律依据：《中华人民共和国个人信息保护法》第十一条

国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。

律师有权调取他人个人信息吗

有案件受理通知书，律师就可以调取对方个人户籍信息。律师有权利自行调查取证，只需要“两证”就可以了，会见犯罪嫌疑人或被告人才要“三证”俱备。不过，虽法律上有明确规定，但是律师自行取证一般是比较困难的，被告方往往不愿意配合，如果涉及到刑事案件，可能律师自己还要承受人身风险。