隨著互聯網的普及，個人信息的保護問題越來越受到人們的關注。那么，獲取個人信息是否合法呢？本文將為您提供個人信息保護法的實操指南，幫助您更好地了解和保護個人信息。

一、個人信息保護法的基本概念

個人信息保護法是指保護個人信息安全的一系列法律法規。其中，個人信息是指以電子或者其他方式記錄的與特定個人有關的各種信息，包括個人身份信息、財產信息、健康信息、交易信息等。

二、獲取個人信息的合法性原則

依據個人信息保護法，獲取個人信息應當遵循以下原則

1. 合法性原則獲取個人信息必須有合法的理由，符合法律法規的規定。

2. 公開性原則獲取個人信息應當公開透明，告知信息主體的權利和義務。

3. 安全性原則獲取個人信息應當采取必要的技術和組織措施，保證信息的安全性。

4. 自主選擇原則獲取個人信息應當經過信息主體的同意，并尊重信息主體的自主選擇權。

三、獲取個人信息的合法方式

1. 信息主體自愿提供信息主體自己提供個人信息，例如填寫注冊表單、參加活動等。

2. 法律授權法律法規明確授權獲取個人信息的情況，例如征信、公安機關等。

3. 合法合理必要獲取個人信息是為了完成某項合法合理必要的工作，例如提供服務、個性化推薦等。

四、如何保護個人信息的安全

1. 加密存儲采用加密技術保護個人信息的存儲，避免信息泄露。

2. 安全傳輸采用加密技術保護個人信息在傳輸過程中的安全，避免信息被竊聽和篡改。

3. 數據備份及時備份個人信息，避免數據丟失。

4. 安全審計定期對個人信息的存儲、處理、使用等進行安全審計，發現問題及時處理。

五、如何應對個人信息泄露

1. 及時通知一旦發現個人信息泄露，應當及時通知信息主體。

2. 處理措施采取必要的措施防止繼續泄露信息，例如封鎖賬號、修改密碼等。

3. 報案處理如果泄露信息涉及違法行為，應當及時報案處理。

綜上所述，獲取個人信息必須遵循合法性原則、公開性原則、安全性原則和自主選擇原則。同時，保護個人信息的安全也是非常重要的。我們應當采取各種措施，確保個人信息不受侵害。