《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。