收集、使用个人信息时，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。不得收集与其提供的服务无关的个人信息。
不得泄露、篡改、毁损收集的个人信息；未经同意，不得向他人提供个人信息。
采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损和丢失。
加强对用户发布的信息的管理，发现法律法规禁止发布的信息的，应当立即停止传输，保存记录并向有关主管部门报告。
建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理。
配合网信部门和有关部门依法实施的监督检查。
● 网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
——《网络安全法》第二十一条
● 网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
——《网络安全法》第二十四条
● 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
——《网络安全法》第二十五条
● 网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。
——《网络安全法》第二十八条
“四个应该”——保障网络安全、稳定运行；有效应对网络安全事件；防范网络违法犯罪活动；维护网络数据的完整性、保密性和可用性。
● 不得设置恶意程序
● 发现安全缺陷、漏洞及时补救，告知用户并向有关主管部门报告
● 为产品、服务持续提供安全维护
● 具有收集用户信息功能的，向用户明示并取得同意
● 遵守有关法律法规关于个人信息保护的规定
✪
个人权益
个人发现网络运营者违反法律法规或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。
个人发现网络运营者违反法律法规或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。
