第十三条 【个人信息处理的合法性条件】

●法律

1.《网络安全法》（2016年11月7日）

第41条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

2.《民法典》（2020年5月28日）

第999条 为公共利益实施新闻报道、舆论监督等行为的，可以合理使用民事主体的姓名、名称、肖像、个人信息等；使用不合理侵害民事主体人格权的，应当依法承担民事责任。

第1025条 行为人为公共利益实施新闻报道、舆论监督等行为，影响他人名誉的，不承担民事责任，但是有下列情形之一的除外：

（一）捏造、歪曲事实；

（二）对他人提供的严重失实内容未尽到合理核实义务；

（三）使用侮辱性言辞等贬损他人名誉。

第1026条 认定行为人是否尽到前条第二项规定的合理核实义务，应当考虑下列因素：

（一）内容来源的可信度；

（二）对明显可能引发争议的内容是否进行了必要的调查；

（三）内容的时限性；

（四）内容与公序良俗的关联性；

（五）受害人名誉受贬损的可能性；

（六）核实能力和核实成本。

第1035条 处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。

第1036条 处理个人信息，有下列情形之一的，行为人不承担民事责任：

（一）在该自然人或者其监护人同意的范围内合理实施的行为；

（二）合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；

（三）为维护公共利益或者该自然人合法权益，合理实施的其他行为。