为疫情防控、疾病防治收集的个人信息，未经被收集者同意，任何单位和个人不得公开姓名、身份证号码、电话号码、年龄、家庭住址、行为轨迹等个人信息，因联防联控工作需要，且经过脱敏处理不可复原的除外。

信贷人员要严格按照法律规定，做好客户信息保护，按要求收集信息、修改信息、储存信息、使用信息和提供信息等，严防客户信息泄露。

各级小企业授信业务经营管理机构在业务办理过程中由于信息系统差错或邮政银行员工操作不当等原因造成误收客户费用或利息，若金额非常小，经审批可不向客户退还相关款项。

邮政银行应对信息科技外包服务进行事前、事中和事后控制，防范因外包活动引起的信息泄露、信息篡改、信息不可用、非法入侵、物理环境或设施遭受破坏等风险。

外包风险管理执行部门应对外包供应商开展尽职调查，调查重点包括但不限于外包供应商是否具有管理制度和技术措施保障本机构数据的完整性和保密性。

各级机构与个别特殊行业的外包服务供应商签订的服务协议时，可以不约定外包服务供应商保护客户信息的职责和保密义务。

第三方人员在调岗或离职前，须在其行方直接负责人的监督下将个人存储的电子、纸质等形式的相关数据按要求进行登记移交或销毁。

受托机构人员任何情况下不得直接接受客户现金还款。

放款时不得通过要求客户购买理财、保险等捆绑销售行为侵害消费者权益。

含有客户明细数据或者关键信息的数据原则上不得在系统外传输和使用，但可以打印，无需审批。