关于CBPR认证体系和APEC隐私框架，以下哪些说法是正确的？（）

A、
C
BPR认证体系以AP
E
C隐私框架的基本原则为核心
B、AP
E
C隐私框架的首要原则是合法收集原则
C、AP
E
C隐私框架的首要原则是防止损害
D、
C
BPR认证体系成立了一套由美国主导的第三方认证制度
E、一旦企业通过了
C
BPR认证，其就可以将个人数据在
C
BPR成员国之间自由跨境流动