以下哪种行为可能构成对个人金融信息的非法获取（）？

A.无需建立
B.应当建立并不断完善
C.视情况而定
D.由监管部门决定是否建立

A.无权访问个人信息
B.通过金融机构提供的渠道或方式行使访问权
C.只能通过法院申请访问个人信息
D.直接访问金融机构的数据库获取个人信息

A.无需特别关注，因为收集信息是业务需要
B.在收集信息前明确告知信息主体收集的目的、方式、范围和使用情况，并获得其明确同意或符合法律法规的例外规定
C.仅在客户提出异议时才关注信息收集的合法性
D.将信息收集的合法性责任完全交给法务部门