网络运营者在收集用户个人信息时，应当遵循合法、正当、必要的原则，并保障用户的知情权和选择权。

根据《网络安全法》第四十一条，网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则，同时保障用户知情权和选择权。