1、合法性原则，网络运营者收集个人信息时，应当符合法律法规的规定，维护正当的收集行为，2、公开透明原则，收集个人信息的目的、方式、内容、使用范围等应当充分公开并明确通知涉及的个人，3、合理必要原则，收集个人信息时，应当关注收集的目的，实施的手段以及形成的数据的安全性，4、主体自主性原则，在未获得个人许可前，不得收集和处理个人隐私信息，5、安全原则，网络运营者是个人信息安全的维护者，应采取安全防护措施保护个人信息，6、责任追究原则，收集个人信息时，应当对因收集使用行为所产生的直接和间接的损害负责，7、依法监督原则，应当接受国家有关主管部门的监督，对收集使用情况进行全面审计和评估，确保收集活动符合有关监督审查要求。
随着互联网技术的发展，网络运营者在收集使用个人数据时，还要注意兼顾个人隐私保护，满足个人数据隐私权的安全性要求。
此外，网络运营者还应建立一套完善的数据处理技术，确保其运营活动的合法性和安全性。
