对被授权访问个人信息的人员，应建立最小授权的访问控制策略，使其仅能访问职责所需的最小必要信息。A. 正确B. 错误