自然人的个人信息受法律保护。处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理。( )应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失。