各分支机构应当勤勉尽责，遵循( ）的原则，采取审慎性的客户尽职调查措施，了解客户及其交易目的和交易性质，了解实际控制客户的自然人和交易的实际受益人。

取得个人同意后，个人信息的处理目的、处理方式和处理的个人信息种类发生变更，不需要重新取得个人同意。

处理为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的个人信息，不需要取得个人同意。

存在《中国人民共和国个人信息保护法》规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。

处理不满十四周岁未成年人的个人信息时，应执行成年人个人信息处理规则。

根据《中华人民共和国个人信息保护法》规定，个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。

根据《中华人民共和国个人信息保护法》的规定，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

银行、支付机构应当根据金融产品或者服务的特性评估其对金融消费者的适合度，合理划分金融产品和服务风险等级以及金融消费者风险承受等级，将合适的金融产品或者服务提供给适当的金融消费者。

银行、支付机构应当妥善保存投诉资料，投诉资料留存时间自投诉办结之日起不得少于2年。法律、行政法规另有规定的，从其规定。

金融消费不能或者拒绝提供必要信息，致使银行无法履行反洗钱义务的，银行、支付机构可以根据《中华人民共和国反洗钱法》的相关规定对其金融活动采取限制性措施，但不得拒绝提供金融产品和服务。