在收集、使用、存储个人信息时，遵循合法、正当、必要的原则。

明确告知个人信息主体处理个人信息的目的、方式和范围。

制定个人信息保护政策和操作规程。

设立专门的数据保护官或团队负责个人信息保护工作。

采取加密、访问控制等技术措施保护个人信息安全。

定期对个人信息处理系统进行安全评估和漏洞修复。

尊重并保障个人信息主体的知情权、选择权、更正权等合法权益。

提供便捷的渠道供个人信息主体查询、更正或删除个人信息。

定期组织个人信息保护法规培训。

提升员工对个人信息保护重要性的认识并鼓励其积极参与合规工作。