11.下列说法错误的是()
A.对于敏感数据[1],要做好数据分类管理,包括脱敏存储、加密存储、访问控制[2]等。并做好加密算法、脱敏方法的安全性保密
B.因业务需要进行客户信息查询操作时,可在不经过授权情况下进行操作行为,但需留存操作记录
C.在境内运营中收集和产生的重要数据、客户信息,原则上应在境内存储,因业务需要,确需向境外提供的,应当按照国家有关部门制定的办法进行安全评估
D.数据共享应遵循目的正当、程序合规、最小够用的原则,明确内部审批及操作流程,确认没有超出需求和授权范围。开展数据共享前安全评估,加强数据共享过程管控,防止数据被违规复制、传播、破坏等