个人客户信息保护工作须遵循以下哪些原则()。