德天公司开发了导航软件供用户下载安装使用，并在该软件中设置了恶意程序，同时该软件使用时未经用户同意收集用户地址。该公司职员陈某利用职务之便获取了部分用户的电话号码，并向他人提供，尚不构成犯罪。根据《网络安全法》的规定，下列说法错误的是（）。

• A、德天公司应当向用户明示并取得同意才能收集用户地址
• B、德天公司设臵恶意程序的行为属于违法行为
• C、公安机关应当对陈某给予行政处罚
• D、陈某3年内不得从事网络安全管理和网络运营关键岗位的工作