关于个人信息保护法，以下说法是正确的：

一、个人信息保护法的保护对象

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。这意味着，只要信息能够识别出特定的自然人，或者通过与其他信息结合而识别出自然人，这样的信息就受到个人信息保护法的保护。

二、个人信息处理的原则

处理个人信息应当遵循合法、正当、必要和诚信原则。这表示任何处理个人信息的行为，都必须有明确的法律依据，且处理目的必须正当、合法，不得过度收集或使用个人信息。

不得通过误导、欺诈、胁迫等方式处理个人信息。这体现了对个人信息主体权益的尊重和保护，任何以不正当手段获取或处理个人信息的行为都是违法的。

综上所述，个人信息保护法主要保护了个人信息的安全和隐私，规定了处理个人信息应遵循的原则，以及禁止通过不正当手段处理个人信息。这些规定旨在确保个人信息不被滥用或泄露，从而维护公民的合法权益。