《数据安全法》规定，任何组织、个人收集数据，应当采取（ ）的方式，不得窃取或者以其他非法方式获取数。