根据《网络安全法》第四十一条，网络运营者在收集个人信息时应当遵循“最少够用”原则，即只收集实现目的所必需的个人信息。