消费者权益保护法第二十九条第一款规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。需要把握以下几点：
首先，经营者收集、使用消费者个人信息，应当以合法、正当、必要及消费者自愿为原则。具体就本款的规定，经营者在收集、使用消费者个人信息时，首先要遵循合法性原则，例如，不得干涉、盗用、假冒他人名称，未经许可不得以营利为目的使用他人肖像等。刑法第二百五十三条规定了国家机关或者金融、电信、交通、教育、医疗等单位的工作人员非法出售或者提供公民个人信息的刑事责任等。《关于加强网络信息保护的决定》对于网络服务提供者和其他企事业单位收集、使用公民个人身份的电子信息和个人隐私的电子信息的规则作了全面规定。
其次，“正当、必要”的原则，主要指任何个人信息都必须采用合法、公平的手段收集，经营者收集信息应当与事先向消费者明示的使用目的相关，不得收集、使用与消费交易无关的其他信息，不得违反法律、法规的规定和双方的约定收集、使用信息。 实行的是消费者自愿原则，即经营者收集、使用个人信息，必须事先明示其收集、使用信息的目的、方式和范围，并经消费者同意。个人信息的范围很广，既包括与个人私生活和人格尊严密切相关的一些敏感信息，如身体信息、病史、婚史等；又包括一些非敏感的个人信息，如浏览网页的记录、手机号码、消费记录等，敏感信息直接与个人隐私及人格尊严相关，因此，经营者在收集、使用消费者个人信息时必须事先明示其收集、使用目的、方式和范围，并取得消费者的同意。 经营者在收集、使用消费者个人信息时，不得利用格式条款并借助技术手段强制消费者同意。实践中某些智能手机内置消费者无法删除的恶意软件，该类软件在设计上隐藏强制交易条款，消费者必须点击同意经营者对其个人信息的收集、使用才能使用手机的基本通讯功能，根据消费者权益保护法第二十六条的规定，经营者通过上述手段收集、使用消费者个人信息的行为，视为未经消费者同意，根据具体情节，经营者应当承担相应的法律责任。