对于进入金融信息系统工作的人员，均应签订保密契约，承诺其对系统应尽的安全保密义务，保证在岗工作期间和离岗后均不得违反保密契约，泄露系统秘密，主管领导除外。

以电子信息方式向司法机关、行政管理部门等外部机关提供涉及客户信息的数据时，可以按照外部机关要求，通过QQ等邮件系统传输，但应做好保密措施。

数据在交接、传输时要根据实际需求采取安全措施对数据进行安全处理，防止数据的遗失和泄露。

为扩大宣传效果，机构在产品、服务宣传过程中，可适当夸大相关贷款要素和宣传话术。

借款人同时作为抵押人的，可委托他人签署抵押合同。

在实施小额贷款业务日常检查、尤其是现场检查时，应注意避免短期内对借款人频繁检查。

为疫情防控、疾病防治收集的个人信息，未经被收集者同意，任何单位和个人不得公开姓名、身份证号码、电话号码、年龄、家庭住址、行为轨迹等个人信息，因联防联控工作需要，且经过脱敏处理不可复原的除外。

各级小企业授信业务经营管理机构在业务办理过程中由于信息系统差错或邮政银行员工操作不当等原因造成误收客户费用或利息，若金额非常小，经审批可不向客户退还相关款项。

允许先行调查后进行征信查询，但征信查询必须在获得客户授权后且提交审查前完成。

各级机构通过外包开展业务的，应当全面考察评估外包服务供应商的资质、信誉等，并将其保护客户信息的能力作为重要评估指标。