中国银保监会关于加强商业银行互联网贷款业务管理提升金融服务质效的通知（2022年） 三、

三、 强化信息数据管理。商业银行应当严格执行民法典、个人信息保护法等法律法规和监管规定，遵循合法、正当、必要原则，完整准确获取身份验证、贷前调查、风险评估和贷后管理所需要的信息数据，并采取有效措施核实其真实性，在数据使用、加工、保管等方面加强对借款人信息的保护。商业银行与合作机构签订的书面协议，应当明确约定相关信息报送的具体要求。在与提供和处理个人信息的机构合作时，商业银行应当切实做好合作机构安全评估工作，评估内容包括但不限于个人信息保护合规制度体系、监督机制、处理信息规范、安全防护措施等。