处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

    个人信息保护法第七条

    任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

    个人信息保护法第十条

    除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。

    个人信息保护法第十九条