1. 以《规范》及国家相关法律法规为依据，建立个人信息保护管理体系，制定公司个人信息保护管理规定和制度，保证员工在日常工作中贯彻执行。
2. 在取得和使用个人信息时，坚持采用合理合法的方式，并在客户允许的条件范围内对外提供，除客户允许或有正当理由，否则不得向第三方提供相关信息。
3. 因业务需要，在对个人信息进行传输、处理及保管等过程中，要保证个人信息的安全，防止个人信息泄露、丢失、损毁和非法修改的事件发生。
4. 公司建立个人信息保护接待窗口，接受来自客户和社会公众的建议和投诉，并及时反馈处理结果。
5. 尊重信息主体的权利，保证公司所保管的个人信息在使用目的范围内的完整性和可用性。
6. 坚持个人信息保护监督检查制度，定期监查本公司个人信息保护制度执行情况。
7. 对公司制定的个人信息保护管理规定和制度实施定期评估，以保证个人信息保护管理体系在运行中不断完善。