遵从工作相关、合理授权、审批受控的原则。

“处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。”该条作为个人信息处理的基本原则，明确规定了一般个人信息的处理行为的基本遵循。对于敏感个人信息而言，强调“充分的必要性”，这也是敏感个人信息处理的必要流程或必须程序，如不处理敏感个人信息则会影响相关活动的正常进行。