处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理。并且答公开处理信息的规则、明示处理信息的目的、方式和范围条件。

《中华人民共和国民法典》第一千零三十五条处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。

这表明，只要符合法定条件，遵循原则，信息处理者就有权充分利用公民个人信息。这为信息处理者的信息开发行为提供了法律依据。

法律分析：个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息；包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。处理个人信息原则是合法、正当、必要基础上的知情同意。

法律依据：《中华人民共和国民法典》第一千零三十五条规定，处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。