根据《个人金融信息保护技术规范》（JR／T0171—2020），以下关于个人金融信息的使用环节，说法正确的是（）

A．在共享和转让前，应开展个人金融信息安全影响评估，并依据评估结果采取有效措施保护个人金融信息主体权益

B．在共享和转让前，应开展个人金融信息接收方信息安全保障能力评估，并与其签署数据保护责任承诺

C．个人金融信息原则上不得公开披露

D．个人金融信息安全保护的职责和义务，在进行外部合作时，可以随之转移、减免