《网络安全法》第五十七条第四款指出，网络运营者应定期对个人信息处理活动进行评估，确保符合法律规范，并采取必要的补救措施。