外包风险管理执行部门应对外包供应商开展尽职调查，调查重点包括但不限于外包供应商是否具有管理制度和技术措施保障本机构数据的完整性和保密性。

各级机构与个别特殊行业的外包服务供应商签订的服务协议时，可以不约定外包服务供应商保护客户信息的职责和保密义务。

对于同一客户进行额度项下支用、额度重检时，客户申请资料若无变化，可不要求客户重复提供，使用客户档案材料电子版、复印件或扫描件即可。

各级机构应强化员工准入管理，涉及客户信息的核心岗位人员，录用前应对其从业经历、个人品行等方面进行考察。

业务办理过程要按照消费者权益保护相关法律法规及制度、文件规定执行消费者权益保护工作要求，加强对消费者权益的保护。

为疫情防控、疾病防治收集的个人信息，未经被收集者同意，任何单位和个人不得公开姓名、身份证号码、电话号码、年龄、家庭住址、行为轨迹等个人信息，因联防联控工作需要，且经过脱敏处理不可复原的除外。

含有客户明细数据或者关键信息的数据原则上不得在系统外传输和使用，但可以打印，无需审批。

数据使用人员可以将本人使用数据的权限、设备提供他人使用，但需进行审批。

信贷人员要严格按照法律规定，做好客户信息保护，按要求收集信息、修改信息、储存信息、使用信息和提供信息等，严防客户信息泄露。

邮政银行可以向境外提供在中国境内收集的客户信息。