《个人信息保护法》要求处理者遵循合法、正当、必要、最小化、去标识化等原则，但并非绝对保密。