银行业金融机构在收集、保存、使用、对外提供个人金融信息时，应当严格遵守法律规定。特别是在收集个人金融信息时，应当遵循原则（）

银行业金融机构在收集、保存、使用、对外提供个人金融信息时，应当严格遵守法律规定。特别是在收集个人金融信息时，应当遵循合法、合理原则。（)

银行业金融机构在收集、保存、使用、对外提供个人金融信息时，应当严格遵守法律规定。特别是在收集个人金融信息时，应当遵循合规、最小化原则。（)

银行业金融机构应当建立健全内部控制制度，确保个人金融信息在收集、传输、加工、保存、使用等环节中不被泄露。银行业金融机构要加强对从业人员的培训，强化从业人员个人金融信息安全意识。()此题为判断题(对，错)。

根据《银行业消费者权益保护工作指引》（银监发〔2013〕38号)规定，银行业金融机构应当尊重银行业消费者的个人金融信息安全权，不得篡改、违法使用银行业消费者个人金融信息，必要时在未经银行业消费者授权或同意的情况下可以向第三方提供个人金融信息。（)

银行在收集个人金融信息时，应当遵循合法、合理、秘密收集原则，不得收集与业务无关的信息或采取不正当方式收集信息（）

金融机构对金融产品和服务进行信息披露时，应当公开明示收集、使用消费者金融信息的目的，方式和

收集个人金融信息时，应遵循合法、合理、必要原则，按照法律法规要求和业务需要收集个人金融信息，不得收集与业务无关的信息或者采取不正当方式收集信息，不得非法存储个人金融信息。（)

在中国境内收集的个人金融信息的存储、处理和分析应当在中国境内进行。金融机构在任何情况下都不得向境外提供境内个人金融信息。（)

银行业金融机构要加强对从业人员的培训，接触个人金融信息岗位的从业人员在上岗前，应当书面做出保护客户个人金融信息承诺书。（)

银行业金融机构与外包服务供应商签订服务协议时，应当明确其保护个人金融信息的职责和保密义务，并采取必要措施保证外包服务供应商履行上述职责和义务，确保个人金融信息安全。（)