个人信息原则上不得共享、转让。个人信息控制者确需共享、转让时，下列哪些要求应当遵循（）

个人信息原则上不得共享、转让。个人信息控制者确需共享、转让时，下列哪些要求应当遵循（）
A.事先开展个人信息安全评估并采取有效措施保护个人信息主体(正确答案)
B.向个人信息主体告知共享、转让个人信息的目的并取得其事先同意(正确答案)
C.共享、转让个人敏感信息时，应征得个人信息主体的书面同意
D.定期清理个人信息的共享、转让记录