商业银行在开展跨境外包活动时，应当遵守以下原则：审慎评估法律和管制风险；确保客户信息的安全；选择境外服务提供商时，应当明确其所在国家或地区监管当局已与我国银行业监督管理机构签订谅解备忘录或双方认可的其他约定。