银行业金融机构在外包活动中应当建立严格的客户信息保密制度，并依法履行（）义务。