《中华人民共和国网络安全法》规定，个人信息保护应遵循最小必要原则，只收集与业务无关的信息。

根据《网络安全法》第四十一条，个人信息的收集应遵循合法、正当、必要的原则，但不意味着只收集与业务无关的信息，而是应在必要范围内收集。