商业银行应当建立保证个人信用信息安全的管理制度，确保只有得到外部授权的人员才能接触个人信用报告。