《个人信息安全规范》明确提出了开展个人信息处理活动中个人信息控制者应当遵循的基本原则和安全要求，不包括（）。