網絡運營者收集和使用個人信息應當遵循合法、公正和必要的原則。
《網絡安全法》第四十壹條規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用的規則，明示收集、使用信息的目的、方式和範圍，並征得被收集者的同意。
法律依據:
網絡安全法
第四十壹條
網絡運營者收集和使用個人信息，應當遵循合法、公正、必要的原則，公開收集和使用規則，明確說明收集和使用信息的目的、方式和範圍，並征得被收集者的同意。網絡經營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，並應當按照法律、行政法規的規定和與用戶的約定處理其保存的個人信息。