关于个人数据及隐私保护，下列说法正确的是（）。

A、最终用户在处理个人数据方面的权利和自由，特别是隐私权，受法律保护

B、要尽量避免和减少个人数据的使用，尽可能依照法律要求使用匿名或化名

C、应采取适当的技术措施和组织措施来保护个人数据，以防止任何非法形式的处理

D、无恶意侵犯个人数据及隐私，一旦违法，可以不承担法律责任