数据处理者处理个人信息,应当具有明确、合理的目的,遵循合法、正当、必要的原则。基于个人同意处理个人信息的,应当满足以下要求:(一)处理的个人信息是提供服务所必需的,或者是履行法律、行政法规规定的义务所必需的;(二)限于实现处理目的最短周期、最低频次,采取对个人权益影响最小的方式;(三)不得因个人拒绝提供服务必需的个人信息以外的信息,拒绝提供服务或者干扰个人正常使用服务。