在当今数字化时代，个人信息的安全和保护已成为社会关注的重要议题。《中华人民共和国民法典》作为我国民事领域的基本法典，对个人信息的保护进行了详细的规定，明确了个人信息处理者的责任和应当遵循的原则。本文将从以下几个方面探讨民法典下的个人信息保护义务：

一、个人信息处理者的职责 1. 合法合规处理信息：个人信息处理者应当遵守法律法规，不得滥用个人信息，不得非法买卖、提供或者公开他人的个人信息。 2. 安全保障措施：个人信息处理者应当采取必要的技术措施和其他必要措施，确保个人信息的安全性，包括加密、防火墙等技术手段，以防止未经授权的访问、泄露或滥用。 3. 事先告知并取得同意：在处理个人信息前，应当事先充分告知信息主体相关信息的目的、方式和范围，并取得其明确同意。 4. 数据保留期限限制：个人信息处理者应当按照法律规定的时间妥善保存个人信息，并在超过保留期限后及时删除或匿名化处理个人信息。 5. 个人信息主体的权益保护：个人信息处理者在处理过程中，应当尊重个人信息主体的合法权益，包括个人信息查询、更正、删除以及撤回同意的权利。

二、个人信息处理者应当遵循的原则 1. 透明通知原则：个人信息处理者在处理个人信息时，必须向信息主体清晰、明确地说明个人信息的使用目的、方法及可能产生的后果，并征得信息主体的同意。 2. 最小化收集原则：个人信息处理者应只收集和使用必要的个人信息，避免过度收集和不必要的使用，减少个人信息泄露的风险。 3. 数据访问控制原则：个人信息处理者应对有权访问个人信息的人员进行严格的身份验证和管理，建立相应的访问记录和监控机制，确保个人信息不被非法获取。 4. 数据保留期限限定原则：个人信息处理者应当根据法律法规的要求，合理确定个人信息的保留期限，超出保留期限的应及时删除或匿名化处理个人信息。 5. 数据可携带权保护原则：个人信息处理者应当支持个人信息主体依法行使数据可携带权，即个人可以将自己的个人信息从一个服务提供商转移到另一个服务提供商的权利。

三、相关案例分析 例如，在某起侵犯公民个人信息案件中，某网络公司未经用户同意，私自将用户的个人信息出售给第三方广告商，导致大量用户的个人信息被不当利用。该行为违反了民法典关于个人信息保护的相关规定，最终该公司因违法处理个人信息被法院判决承担相应的法律责任。

综上所述，个人信息处理者在处理个人信息时，应当严格遵守民法典规定的各项义务和原则，确保个人信息的安全性和合法性。同时，相关部门也应加强监管力度，严厉打击侵害个人信息的行为，共同营造安全的网络环境。