《网络安全法》作出专门规定，网络运营者不得泄露、篡改、毁损其收集的个人信息。