发卡行社不得将福祥信用卡()核心业务外包给发卡业务服务机构。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十六周岁未成年人的个人信息。

任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

收集个人信息，可在实现处理目的范围内全面收集。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。

经营者应当听取消费者对其提供的商品或者服务的意见，接受消费者的监督。

经营者向消费者提供商品或者服务，应当恪守社会公德，诚信经营，保障消费者的合法权益；不得设定不公平、不合理的交易条件，不得强制交易。

《商业银行合规风险管理指引》规定，商业银行各业务条线和分支机构的负责人应对本条线和本机构经营活动的合规性负直接责任。

内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有部门、岗位和人员。该要求体现了内部控制相匹配原则。

有利于合规风险管理的基本制度主要包括三项：诚信举报制度、合规问责制度、合规绩效考核制度。