2021年8月20日，第十三届全国人民代表大会常务委员会第三十次会议通过了《中华人民共和国个人信息保护法》。该法第一条规定：为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。对此，下列理解正确的是（    ）

A、全国人大常委会有决定权

B、宪法是个人信息保护法的立法依据

C、法律保护公民的文化权利

D、个人信息保护法具有最高法律效力