我国规定个人敏感信息在收集和利用之前，必须首先获得个人信息主体（）。