개인정보 보호법 [시행 2025. 10. 2.] [법률 제20897호, 2025. 4. 1., 일부개정]
제3조(개인정보 보호 원칙) ① 개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.