邮政银行可以向境外提供在中国境内收集的客户信息。

任何人不得篡改客户信息，如客户确需修改、删除其信息或客户信息存在明显错误，应按照业务信息操作流程修改或删除。

在收集客户信息时，应当明确收集客户信息的使用目的、范围，向客户明示并取得客户同意。

邮政银行各级机构应根据档案管理相关制度，合理确定信用卡客户信息档案资料的保管期限。

除法律、行政法规规定公开的信息之外，信息收集应告知信息所有人并征求其授权同意方可进行。

与外部合作机构、外包作业机构及服务提供商签订的保密协议（保密条款）所约定的保密义务因协议的终止而终止。

个人信息在内部部门、上下级机构转移过程中，应严格实施信息转移审批手续，通过合规、安全的方式将数据拆分，并加密逐级下发。

邮政银行办理业务过程产生的个人信息资料，应当严格限制接触人员范围，及时整理、装订、入库、归档，维护档案的安全完整，不得随意摆放。对于无须留存、归档的个人信息档案，应当及时退还客户；保管期限届满的，在符合法律法规和监管政策的情况下，只要妥善保管，可以不用销毁。

邮政银行各级机构要将个人信息保护纳入监督检查内容，重点检查个人信息收集、使用、存储等各环节制度执行情况，以及信息系统中个人信息的不合规查询、未脱敏保护、权限设置不合理等问题，并督促有关风险问题整改。

邮政银行各级机构应当充分审查、评估外包服务供应商保护个人信息的能力，在相关协议中明确外包服务供应商保护个人信息的职责和保密义务，并采取必要措施监督外包服务供应商履行上述职责和义务，与外包服务供应商签订的保密协议应约定外包服务供应商的保密义务不因外包服务的终止而终止。