法律依据中华人民共和国网络安全法第四十一条 网络运营者收集使用个人信息，应当遵循合法正当必要的原则，公开收集使用规则，明示收集使用信息的目的方式和范围，并经被收集者同意网络运营者不得收集与其；单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任...

但是，这并不意味着网络安全法对该类主体的行为可能在中国境内造成的影响完全放任不管特别值得注意的是，网络安全法的适用对象并无内外商之别，只要是在我国境内通过网络提供服务，不论是内资还是外资企业，都同等受；危害网络安全的行为包括三种类型一，是直接非法 侵入他人网络干扰他人网络正常功能或者窃取网络数据二，...