《民法总则》第111条：“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”故A选项正确，C选项正确，D选项正确。《中华人民共和国网络安全法》第42条：“网络运营者不得泄露、篡改、毁损其收集的个人信息：未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即米取补救措施，按照规定及时告知用户并向有关主管部门报告。”故B选项正确。综上所述，本题答案选择ABCD。