1　个人信息的获取和持有

• 必须以适当公正的方法获取个人信息。
• 要求提供个人信息时，仅将其用于特定目的。
• 所持有的个人信息不得超出达成特定目的所需的范围。

2　个人信息的使用

• 不得将获取的个人信息用于特定目的以外的用途。
• 除有法律规定外，若未事先征得当事人同意，不得向第三方提供个人信息。

3　个人信息的管理

• 管理个人信息时，为防止信息泄露、丢失，实施安全管理，应采取必要而妥善的措施。

4　个人信息的公开

• 除有法律规定外，未经当事人同意，原则上不得向要求公开个人信息的第三方公开该信息。
• 当事人要求公开、订正或停止使用个人信息时，须根据本校规定妥善处理。

5　个人信息的废弃

• 对于不再使用的个人信息，须以安全妥当的方法予以废弃。