个人信息保护的基本原则包括哪些思维导图

个人信息安全问题的起点在于个人信息的收集，即个人信息脱离了信息主而由他人掌握的情形。因此，在个人信息收集过程中，必须遵循目的明确的原则。所谓目的明确，是指他人在收集个人信息时必须有合法、正当、明确的意图。

个人信息主体有权选择是否将自己的个人信息向他人提供，无论基于何种目的，除法律规定外，他人不得强制要求个人信息主体提供其个人信息。在网络运营过程中，个人信息主体若必须提供自己的个人信息方可从事该项活动，网络运营者必须事先向个人信息主体说明并提供选择，个人信息主体有权选择是否同意提供，从而有权决定是否接受该项服务。而网络运营者对个人信息的保存方式、获取方式、使用方式等，均在个人信息主体是否同意提供个人信息的考虑范围之内，因此网络运营者必须以明示方式提供，从而供个人信息主体自主选择是否接纳。

所谓最少够用原则，是指网络运营者或者其他的个人信息收集者，即使以合法正当的途径收集他人的个人信息，也必须秉持信息收集最小化，即数量最少、频率最低、保存时间最短。

因为个人信息的敏感性较强，信息收集者对个人信息的处理及保存方式备受关注。根据《个人信息安全规范》，信息持有者对于个人信息的获取、保存、使用方式必须公开透明，以接受包括个人信息主体在内的各方监督，以最大程度避免信息持有者内部违规导致的个人信息受到威胁的情形出现。

确保安全原则是对个人信息持有者技术能力层面的要求，其明确个人信息持有者必须有足够强大的技术支持来满足个人信息保存的秘密性及安全性要求，建立完善的规章制度以最大程度保证个人信息的安全。

权责一致原则属于个人信息遭受侵害后的补救措施。其要求当个人信息被不当泄露、利用、篡改、删除时，负责个人信息安全的一方需要对由此给塌方主体造成的损失承担相应的赔偿责任。

1、向互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。

2、向公安部门报案。个人在被骗后应及时到公安机关报警，寻求公安机关的帮助，以减少或挽回损失。

3、向侵权人索赔。《中华人民共和国刑法》第二百五十三条之一规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。