负责重大事项报告工作的分管领导、牵头部门、牵头部门负责人和联系人发生变更，应于变更后15个工作日内报告人民银行。（ ）

银行业金融机构信息科技外包风险管理部门应当至少每年开展（）次全面的外包风险管理评估，保持评估的独立性，并向高级管理层提交评估报告。

有《中华人民共和国个人信息保护法》规定的违法行为的，依照有关法律、行政法规的规定记入（）档案，并予以公示。

基于个人同意处理个人信息的，该同意应当由个人在（）知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。

收集个人信息，应当限于实现处理目的的（）范围，不得过度收集个人信息。

根据《中华人民和国数据安全法》规定，开展数据处理活动的组织、个人不履行数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对()主管人员和其他直接责任人员可以处一万元以上十万元以下罚款。

根据《中华人民和国数据安全法》规定，重要数据的处理者应当按照规定对其数据处理活动定期开展（），并向有关主管部门报送（）报告。

根据《中华人民和国数据安全法》规定，国家建立数据()制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行()保护。

根据《银行业金融机构重要信息系统投产及变更管理办法》，银行业金融机构应在重要信息系统投产及变更实施后，组织业务部门、管理部门和信息科技部门对投产及变更的（）进行验证。

根据《银行业金融机构重要信息系统投产及变更管理办法》，银行业金融机构应按照对业务影响（）原则，采取与风险程度相适应的重要信息系统投产及变更策略。

《商业银行信息科技风险管理指引》规定，（）是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。