对于进入金融信息系统工作的人员，均应签订保密契约，承诺其对系统应尽的安全保密义务，保证在岗工作期间和离岗后均不得违反保密契约，泄露系统秘密，主管领导除外。

为疫情防控、疾病防治收集的个人信息，未经被收集者同意，任何单位和个人不得公开姓名、身份证号码、电话号码、年龄、家庭住址、行为轨迹等个人信息，因联防联控工作需要，且经过脱敏处理不可复原的除外。

对于所有进入邮储银行金融信息系统工作的人员，均应签订保密契约，只需保证在岗工作期间不违反保密契约即可。

允许先行调查后进行征信查询，但征信查询必须在获得客户授权后且提交审查前完成。

数据使用人员可以将本人使用数据的权限、设备提供他人使用，但需进行审批。

机构在与第三方机构合作时，因对方为外部机构，可选择将消费者权益保护相关要求是否纳入第三方机构的准入、清退条件。

各级小企业授信业务经营管理机构在业务办理过程中由于信息系统差错或邮政银行员工操作不当等原因造成误收客户费用或利息，若金额非常小，经审批可不向客户退还相关款项。

贷款发生逾期，邮政银行信贷人员可为借款人垫款。

各级消费贷款管理及经办机构应遵守法律、行政法规、政府各部门规章及规范性文件的有关规定，不得损害国家利益、社会公共利益、消费者权益。

各级机构通过外包开展业务的，应当全面考察评估外包服务供应商的资质、信誉等，并将其保护客户信息的能力作为重要评估指标。