根据《网络安全法》第四十一条，网络运营者应当对个人信息严格保密，不得泄露、出售或非法向他人提供。