某物联网平台需在设备数据采集环节遵循“最小必要原则”，仅收集与业务直接相关的用户信息，并实现数据匿名化处理。这一要求的主要依据是( )。
A．GB/T22239-2019《信息安全技术网络安全等级保护基本要求》
B．GB/T37988-2019《信息安全技术数据安全能力成熟度模型》
C．ISO/IEC 27017:2015《云服务信息安全控制实践规范》
D．GB/T35273-2020《信息安全技术个人信息安全规范》