《网络安全法》规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。2019年10月，国家网信办发布的《儿童个人信息网络保护规定》正式施行，为我国完善儿童个人信息网络保护相关工作提供了依据。同年12月国家网信办、工业和信息化部、公安部、国家市场监督管理总局联合印发了《App违法违规收集使用个人信息行为认定方法》，明确了“未公开收集使用规则”“未明示收集使用个人信息的目的、方式和范围”“未经用户同意收集使用个人信息”“违反必要原则，收集与其提供的服务无关的个人信息”“未经同意向他人提供个人信息”和“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”行为的认定方法。2020年5月，第十三届全国人民代表大会第三次会议通过《中华人民共和国民法典》，其中第一百一十一条规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。