以下关于消费者的个人信息的说法正确的有（ ）。

A. 经营者及其工作人员对收集的消费者个人信息必须严格保密
B. 经营者可直接利用消费者的个人信息向其发送商业性信息
C. 经营者及其工作人员不得泄露、出售或者非法向他人提供消费者个人信息
D. 经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失