《中华人民共和国个人信息保护法》是我国第一部专门针对个人信息保护的法律。该法明确了个人信息的概念和处理规则，对处理人脸信息等敏感个人信息进行规制，强调不得过度收集个人信息，禁止商家通过自动化决策“大数据杀熟”，对公共场所安装图像采集、个人身份识别设备作出规范。这告诉我们（   ）

①任何组织和个人都不得收集和处理个人信息

②非法泄露个人信息必须承担相应的法律责任

③禁止“大数据杀熟”是对公民肖像权的保护

④依法加强个人信息保护有利于净化网络空间

A、①②

B、①③

C、②④

D、③④