多项选择题
A.收集的个人信息的类型应与实现产品或服务的业务功能有关联（包括直接和间接）B.自动采集个人信息的频率应是实现产品或服务的业务功能所必需的最低频率C.间接获取个人信息的数量应是实现产品或服务的业务功能所必需的最少数量D.个人信息控制者不应违背个人信息主体的自主意愿收集
A.不应以欺诈、诱骗、误导的方式收集个人信息B.不应隐瞒产品或服务所具有的收集个人信息的功能C.不应从第三方处获取个人信息D.不应从非法渠道获取个人信息
A.事先开展个人信息安全影响评估B.向个人信息主体告知共享、转让个人信息的目的、数据接收方的类型以及可能产生的后果C.通过合同等方式规定数据接收方的责任和义务D.准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，以及数据接收方基本情况等