各级机构通过外包开展业务的，应当全面考察评估外包服务供应商的资质、信誉等，并将其保护客户信息的能力作为重要评估指标。

第三方人员在调岗或离职前，须在其行方直接负责人的监督下将个人存储的电子、纸质等形式的相关数据按要求进行登记移交或销毁。

为有效使用客户资源，机构可自行将客户个人信息提供给第三方机构。

通过线下拷贝数据时，在双人在场的情况下可以不对拷贝介质进行加密和安全处理。

为疫情防控、疾病防治收集的个人信息，未经被收集者同意，任何单位和个人不得公开姓名、身份证号码、电话号码、年龄、家庭住址、行为轨迹等个人信息，因联防联控工作需要，且经过脱敏处理不可复原的除外。

数据在交接、传输时要根据实际需求采取安全措施对数据进行安全处理，防止数据的遗失和泄露。

各级机构应强化员工准入管理，涉及客户信息的核心岗位人员，录用前应对其从业经历、个人品行等方面进行考察。

在实施小额贷款业务日常检查、尤其是现场检查时，应注意避免短期内对借款人频繁检查。

对于所有进入邮储银行金融信息系统工作的人员，均应签订保密契约，只需保证在岗工作期间不违反保密契约即可。

对于未审批通过的申请，贷款行应及时通知借款人，所有贷款资料不再退还客户。