二、《个人信息保护法》对个人信息保护的具体规定(4) 《中华人民共和国个人信息保护法》第五条和第六条进一步规定了处理个人信息应当遵循的原则，包括合法、正当、必要和诚信原则，以及处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。