付款人开户机构应当按照合法、正当、必要的原则处理代收业务所需信息，并采取必要措施确保信息安全，防止信息泄露、被篡改或丢失。付款人开户机构应当通过协议等方式向付款人明示处理信息的目的、方式和范围，并征得付款人同意。