① 网络安全法》规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示颂帆收集、使用信息的目的、方式和范围，并经被收集者同意。
1.网络产品、服务应当符合相关国家标准的强制性要求。网络产品辩返、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。
网络产品野灶雹、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
2.网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。
网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
法律依据：
《中华人民共和国网络安全法》
第四十一条
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
② 网络安全法第四十条规定网络经营者收集使用个人信息的规则包括什
您要问的是网络安全法第四十条规定网络经营者收集使用个人信息的规则包括什么？具体如下：明确告知，防止泄露，遵守法律规定。
1、网络经营者应当依法取得个人信息，明确告知收集个人信息的目的、方式和范围，经被收集者同意后方可收集使用。
2、网络经营者应当以安全的方式保存个人信息，防止信息泄露、毁损或丢失，并采取相应的技术和管理措施保障个人信息的安全。
3、网络经营者应当在收集、使用个人信息时，遵守法律法规和相关规定，不得非法收集、使用个人信息，不得泄露、篡改、毁损个人信息。