收集个人信息后，个人信息控制者宜立即进行去标识化处理，并采取技术和管理方面的措 施，将去标识化后的数据与可用于恢复识别个人的信息分开存储。