个人金融信息主体对其信息的访问权如何行使（）？

A.无需特别关注，因为收集信息是业务需要
B.在收集信息前明确告知信息主体收集的目的、方式、范围和使用情况，并获得其明确同意或符合法律法规的例外规定
C.仅在客户提出异议时才关注信息收集的合法性
D.将信息收集的合法性责任完全交给法务部门

A.无需特别应对，因为员工都是可信的
B.建立严格的内部管理制度，加强员工信息安全培训，实施权限管理和监控机制
C.仅在发生数据泄露事件后才进行内部调查
D.将内部数据泄露的应对责任完全交给人力资源部门

A.无需特别应对，因为信息泄露不会造成严重后果
B.立即启动应急预案，及时通知受影响的客户，并采取措施减轻损害
C.仅在监管机构要求时才采取行动
D.将信息泄露应对责任完全交给法务或公关部门