国家机关为履行法定职责处理个人信息，应当依照（ ）规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。