单项选择题 《个人信息安全规范》中明确将个人信息收集行为分为主动提交、（）、从第三方获取三种方式。

单项选择题 网络运营者应根据业务发展和网络运营情况，（）对数据出境至少进行一次安全评估，及时将评估情况报行业主管或监管部门。

单项选择题 欧盟通用数据保护条例（GDPR）对企业开展安全评估的主要步骤包括：定位、搜索、控制、（）、监控。