A确立了网络运营者收集、使用个人信息必须符合合法、正当、必要原则，要求网络运营商收集、使用公民个人信息必须经被收集人同意

B确立了泄露、损坏、丢失个人信息的告知和报告制度

C公民个人信息的删除权和更正权制度

D网络安全监督管理机构及其工作人员对公民个人信息、隐私和商业秘密的保密制度