網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，並應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。
網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和範圍，並經被收集者同意。
網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定及時告知用戶並向有關主管部門報告。
如何保護個人信息
針對個人信息泄露的主要途徑，我們應當註意或做好以下五個方面，以保護個人信息：
(1)保護身份證號碼、銀行卡號、密碼及其他個人隱私信息，不要隨意把這些信息通過郵件、短信或電話告訴別人，無論您認為這個人多麽可靠。
(2)保護私人電腦和手機安全。如通過安裝防火墻等方式，阻止入侵者遠程訪問個人計算機和手機;使用復雜密碼，提高黑客破解密碼難度。不用電腦時，壹定要關機。
(3)合理清理"信息垃圾".丟掉含有私人信息的文件前，先清理個人隱私。
(4)仔細閱讀銀行對賬單、賬單及信用卡報告，確認沒有可疑交易。
(5)網上購物需要註意：首先，在輸入信用卡和個人信息之前確認網站是否安全。
個人信息泄露會導致的後果有：
1、垃圾短信。個人信息泄露很容易受到垃圾短信。
2、騷擾電話。
3、垃圾郵件。各種垃圾郵件會給工作帶來很大的困擾，而這些垃圾郵件以推銷郵件為主。
4、信用卡被透支。信息泄露之後，可能有人這些信息來辦理信用卡，然後惡意透支信用卡，這會造成當事人的信用低下，對將來的銀行貸款、房貸等等造成不可預估的影響。
5、不法分子詐騙。不法分子會利用信息去向當事人身邊的親人進行詐騙。
法律依據：
《網絡安全法》第四十條 網絡運營者應當對其收集的用戶信息嚴格保密，並建立健全用戶信息保護制度。