收单机构应严格落实《中国人民银行关于进一步加强银行卡风险管理的通知》相关要求，通过协议禁止并采取有效技术措施防止聚合技术服务商采集、留存特约商户的敏感信息，防止泄露消费者的身份、账户或交易信息。