采集个人信息应当经信息主体本人同意，未经本人同意不得采集。