根据《网络安全法》，收集个人信息应当遵循合法、正当、必要的原则，不得过度收集个人信息，这一规定体现了《网络安全法》的哪项原则？