《个人信息保护法》是保护个人信息的基本立法,以公私法合体的立法形式对信息处理行为进行规范,未对刑事司法领域进行排除适用.为强化刑事诉讼中个人信息保护,应当有效衔接刑事诉讼法与个人信息保护法的适用,规范公安司法机关信息处理行为,保障信息主体权利,平衡追诉犯罪与信息保护之间的关系.在刑事诉讼制度层面对公安司法机关信息处理行为进行概括授权,同时引入《个人信息保护法》中信息处理的合法依据,以履行法定职责、义务以及信息主体知情同意作为公安司法机关处理信息的合法基础,回应信息保护层面的合法性质疑.同时,在刑事诉讼中引入个人信息保护规则,以规范公安司法机关处理个人信息的行为,具体包括引入合法、正当、必要原则,信息质量原则与责任、安全原则,引入规制信息自动化决策规则以及个人信息保存期限规则;鉴于刑事诉讼程序的特殊性,引入并限缩适用目的限制原则、公开透明原则以及知情同意规则.