个人信息查询的范围，需要明确的合法性依据。

　　本人查询最为直接。身份验证后获取自身的信用、社保与医疗记录，属于正当需求。

　　代理查询需授权文件。他人代为办理时，授权委托与身份证明缺一不可。

　　机构查询要有法定理由。金融机构、用人单位在特定情形下才有查询权限。

　　查询目的应被限定。超出授权范围的二次使用，可能构成侵权。

　　查询记录本身也是信息。谁在何时查询了哪些内容，应当可追溯。

　　异议与更正渠道要畅通。发现信息错误的，可以提出更正申请。

　　个人信息查询的核心是目的正当与授权清楚，越界查询的风险远高于便利。