关于消费者个人信息的保护,下列哪些表述正确?

A.经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则

B.经营者收集、使用消费者个人信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息

C.经营者及其工作人员对收集的消费者个人信息必须严格保密,不得泄露、出售或者非法向他人提供。

D.经营者应当采取技术措施和其他必要措施,确保信息安全,防止消费者个人信息泄露、丢失。