商业银行应当依法建立客户信息管理制度和保密制度，防范客户信息被不当使用。