各单位应按照最小必要原则，控制客户信息批量下载功能的新增，并定期对存量功能进行自评估和下线清理，合理设置查询、使用个人客户信息的权限，员工岗位变动或离职时，其用户权限应及时根据实际情况调整或关闭。