《网络安全法》中规定的个人信息保护原则包括合法、正当、必要，事先授权和事后告知，以及最小化收集等，公开、透明、自由不是其具体要求。