国家机关为履行法定职责处理个人信息，应当依照（）规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。

国家机关为履行法定职责处理个人信息，应当依照（）规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。
A.法律
B.行政法规
C.党中央、国务院政策文件
D.部门规章
正确答案：AB