隨著互聯(lián)網(wǎng)技術的發(fā)展、“互聯(lián)網(wǎng)+”時代的到來，萬物互聯(lián)、人機交互使個人信息保護面臨前所未有的挑戰(zhàn)，公民個人信息被泄露、隱私被侵犯的風險大大增加。

　　據(jù)相關統(tǒng)計顯示，七成左右的網(wǎng)民有過個人身份信息和網(wǎng)上活動信息被泄露的遭遇，加強個人信息保護已刻不容緩。行政機關在進行社會治理、提供公共服務的過程中需要大量收集個人信息，并對這些信息進行處理和利用。因此，行政機關對個人信息保護負有重要責任。

　　強調保護個人信息，首先需要明確哪些信息屬于個人信息。個人信息是與特定人的利益或者人身相聯(lián)系且不愿為他人所知曉、與公共利益無關的私人信息。個人信息之所以需要保護，不僅在于其私密性，還在于這些信息與個人權益緊密相關。常見的個人信息包括姓名、生日、性別、籍貫、民族、學歷、政治面貌、個人愛好、身份證件號碼、車牌號、身體特征、婚姻狀況、醫(yī)療記錄、基因信息、違法犯罪前科、聯(lián)絡方式、財務情況、各類賬號密碼等。社會不斷發(fā)展變遷，新的個人信息類型也不斷出現(xiàn)，因此很難一一列舉。雖然有些新的信息類型現(xiàn)在還難以界定或命名，但只要屬于某一特定人的信息，就應視為個人信息。

　　個人信息受到侵犯，主要發(fā)生在信息收集、加工、保存和利用等個人信息處理活動中。因此，個人信息保護的重點環(huán)節(jié)在于個人信息處理過程。個人信息處理與個人信息保護從某種意義上說是一對矛盾。承認個人對于個人信息有一定的權益，強調保護個人隱私，需要規(guī)范甚至限制行政機關對個人信息的處理行為;但為了確保行政機關為公共利益合法履行職責，也要賦予行政機關保有、利用個人信息的權力。為實現(xiàn)二者的平衡，法律允許行政機關對個人信息進行處理，同時限制隨意公開個人信息的行為;承認個人有權取得或修改關于自己的信息;制定合理的信息處理規(guī)則，要求行政機關在收集、保存和使用個人信息時必須遵守這些規(guī)則;設計個人信息相關權利受到侵犯時的監(jiān)督救濟手段等。在法治框架下，行政機關對個人信息進行收集、加工、保存、利用等都應遵守一些基本要求。

　　尊重和維護人格尊嚴。行政機關處理個人信息必須依法進行，嚴格遵守法律規(guī)定的程序和權限，不得任意收集、利用或傳播個人信息。信息處理應當慎重，確保所收集的個人信息是必要的，確保信息不被隨意泄露。在個人信息處理的整個過程中，都要尊重信息權利人的人格尊嚴，保護個人信息利益。信息利用不得違背信息收集的目的，應依照收集時已說明的目的利用，并且信息利用應與收集目的具有正當合理關聯(lián)。當行政機關違背上述原則時，信息權利人有權要求糾正并采取補救措施。

　　確保信息準確、完整和安全。行政機關收集、加工、保存和利用個人信息，需要確保相關信息是準確、完整和安全的。因為個人信息不僅涉及個人的人格尊嚴，還可能指向其他權利或利益，錯誤或不完整的個人信息可能會給當事人帶來諸多不利影響。個人信息的泄露、錯誤利用或被非法利用等，均可能給當事人的合法權益帶來損害。另外，如果行政機關根據(jù)不正確、過時、片面的信息對個人作出相關決定，也可能損害個人的權益。因此，行政機關有義務采取措施，確保其所收集、保存的個人信息準確、完整、安全。信息權利人發(fā)現(xiàn)信息不正確或不完備時，有權要求修改、補充信息或刪除錯誤信息。

　　依法定程序處理個人信息。行政機關行使職權、履行職責時需要處理個人信息，一般被推定為善意處理。即使如此，行政機關也必須按照法定程序進行個人信息處理，不得以違法或不正當手段收集、加工、保存和利用個人信息。行政機關使用個人信息，通常情形下應征得當事人同意。如果基于法律規(guī)定，或為了顯著公共利益，或為了信息權利人的個人利益，或為了防止他人權益受到重大損害，信息資料經(jīng)過處理后已不能識別當事人的，可以在當事人同意之外的特殊情況下使用。