處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理。并且答公開處理信息的規則、明示處理信息的目的、方式和范圍條件。

《中華人民共和國民法典》第一千零三十五條處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：

（一）征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外；

（二）公開處理信息的規則；

（三）明示處理信息的目的、方式和范圍；

（四）不違反法律、行政法規的規定和雙方的約定。

個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

這表明，只要符合法定條件，遵循原則，信息處理者就有權充分利用公民個人信息。這為信息處理者的信息開發行為提供了法律依據。

法律分析：個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息；包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。處理個人信息原則是合法、正當、必要基礎上的知情同意。

法律依據：《中華人民共和國民法典》第一千零三十五條規定，處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：（一）征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外；（二）公開處理信息的規則；（三）明示處理信息的目的、方式和范圍；（四）不違反法律、行政法規的規定和雙方的約定。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。