根据《个人信息保护法》规定,国家机关为履行法定职责处理个人信息，应当依照_____规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。