以下说法正确的有（）。

以下说法正确的有（）。
A、证券公司处理投资者个人信息时，应当确保个人信息在收集、存储、使用、加工、传输、提供、公开、删除等处理过程中的合规、安全，防止个人信息的泄露、篡改、丢失
B、证券公司在本机构网络安全防护边界以外处理投资者个人信息的，应当采取数据脱敏、数据加密等措施，防范化解投资者个人信息在处理过程中的泄露风险
C、证券公司利用生物特征进行客户身份认证的，不得将人脸、指纹、等生物特征作为唯一的客户身份认证方式
D、证券公司不得以投资者不同意处理其个人信息或者撤回同意为由，拒绝向投资者提供服务
【正确答案】：ABCD
【题目解析】：（1）证券公司不得以投资者不同意处理其个人信息或者撤回同意为由，拒绝向投资者提供服务，为投资者提供服务所必需、履行法定职责或者法定义务等情形除外。（2）证券公司处理投资者个人信息时，应当确保个人信息在收集、存储、使用、加工、传输、提供、公开、删除等处理过程中的合规、安全，防止个人信息的泄露、篡改、丢失。（3）证券公司在本机构网络安全防护边界以外处理投资者个人信息的，应当采取数据脱敏、数据加密等措施，防范化解投资者个人信息在处理过程中的泄露风险。（4）证券公司通过短信、邮件等非自主运营渠道发送投资者敏感个人信息的，应当将投资者账号信息、身份证号码等敏感个人信息进行脱敏处理。（5）证券公司利用生物特征进行客户身份认证的，不得将人脸、指纹、等生物特征作为唯一的客户身份认证方式。