依据《民法典》处理个人信息的，应当遵循( )原则，不得过度处理，并符合一些条件。