一是经营者在提供商品或服务时,不得过度收集消费者个人信息,不得采用一次概括授权、默认授权等方式,强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。经营者处理消费者个人信息,应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。要遵守目的明确原则,具有明确合理的目的,并与处理的目的直接相关。要遵循最小化处理原则,采取对个人权益最小影响的方式,限于实现处理目的的最小范围,不得过度收集。要遵循公开透明原则,公开个人信息处理规则,明示处理目的、方式和范围。还应当遵守以“告知—同意...