"银行业金融机构信息科技外包活动中发生客户信息等敏感数据泄漏时，应当在两个工作日内向银监会或其派出机构报告。"