《网络安全法》第四章指出，网络运营者收集和使用个人信息时，应当遵循合法、正当、必要的原则，并应当明示收集使用信息的目的、方式和范围。