个人信息保护的首要原则是“最小化收集”，即只收集必要的信息，避免过度收集带来的隐私风险。