条文规定：处理自然人个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件:

(1)征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外;

(2)公开处理信息的规则;

(3)明示处理信息的目的、方式和范围;

(4)不违反法律、行政法规的规定和双方的约定。

       条文解读：民法典确认和保障与个人信息有关的人格权益。数字化时代，个人信息如何保护?面对人肉搜索、垃圾短信、电信诈骗等挑战，并规定个人信息利用的基本规则，让个人信息使用有法可依，将有效遏制过度搜集个人信息的乱象。