产生于70年代的个保法基本原则是否可以适用于个人信息（数据）保护值得反思,尤其是，2020年12月，欧盟推出了新数字经济战略，在更新数据保护制度的情势下，我们更应当审慎地对待源自于域外的个保法制度。

本文旨在立足于个人信息保护的宗旨，分析数据上存在的合法利益，以维护数据上的合法利益保护作为个人信息处理的正当性或合法性基础，以期厘清个人信息处理合法性基础之本旨，为正当在制定的个人信息保护法提供参考。