１.个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。

（１）“已公开的个人信息”是指已经合法公开（向社会或公众公开）的个人信息；

（２）个人信息处理者对已公开的个人信息的处理，应当在合理的范围内进行；

（３）如果个人明确拒绝的，除非取得个人同意，否则不得进行处理．

２.个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照《个人信息保护法》规定取得个人同意。

《民法典》

　　第一千零三十六条【处理个人信息免责事由】处理个人信息，有下列情形之一的，行为人不承担民事责任：

　　（一）在该自然人或者其监护人同意的范围内合理实施的行为；

　　（二）合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；

　　（三）为维护公共利益或者该自然人合法权益，合理实施的其他行为。

《个人信息保护法》

　　第十三条【处理个人信息的情形】符合下列情形之一的，个人信息处理者方可处理个人信息：

　　（一）取得个人的同意；

　　（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

　　（三）为履行法定职责或者法定义务所必需；

　　（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

　　（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

　　（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

　　（七）法律、行政法规规定的其他情形。

　　依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。

　　第二十七条【处理已公开的个人信息】个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。