基于数据安全原则，掌握数据的企业应当保护个人信息的主要方面中，不包括（)。