合规处理个人信息需遵循《个人信息保护法》规定的核心原则：1. **告知同意**：在收集前，以显著方式、清晰易懂的语言，向个人告知处理目的、方式、种类、保存期限及个人权利等（第十三条、第十四条）。取得个人单独同意（特别是处理敏感个人信息、向他人提供信息时）。2. **最小必要**：仅收集与处理目的直接相关的最小范围信息，不得过度收集。3. **安全保障**：采取技术和管理措施（如加密、访问控制）防止信息泄露、篡改、丢失（第五十一条）。4. **权利保障**：建立机制，保障个人的查阅、复制、更正、删除（即“被遗忘权”）等权利（第四章）。5. **特定义务**：如处理信息达到规定数量，需指定个人信息保护负责人；跨境提供信息需通过安全评估等。建议制定内部《个人信息处理规程》并对员工进行培训。