根据《网络安全法》第四十一条，个人信息的收集应遵循合法、正当、必要的原则，但不意味着只收集与业务无关的信息，而是应在必要范围内收集。