近年来，个人信息泄露的情况日趋严重，尤其在金融领域，个人金融信息被不同程度的曝光，滋生了电信诈骗、个人社会信誉下降、信息买卖产业链等一系列问题，给消费者的日常生活带来了严重的不良影响，2020年，《中华人民共和国个人信息保护法（草案）》（以下简称《草案》）公布并向社会征求意见，为金融领域个人金融信息的保护提供了强有力的法律支撑。

一、个人金融信息及保护的必要性

《草案》第一条开宗明义，“本法为了保护个人信息权益，促进个人信息合理利用制定”。金融信息作为个人信息的一部分，其包含的金融账户被归为敏感个人信息，有着更为严密的处理规则。那么何为金融信息？依据《中国人民银行金融消费权益保护实施办法》第二十八条规定：消费者金融信息是银行、支付机构通过开展业务或者其他合法渠道处理的消费者信息。其明确了金融信息的收集、使用规则，将金融信息的保护贯穿于全文之中。但是在实践中，金融信息的产生不仅仅局限于银行、支付机构处理的消费者信息，其他一些开展金融业务的非银行金融机构通过向消费者提供金融服务获取的信息也可以认定为金融信息，这时金融信息的含义有了较为明显的变化。笔者认为金融信息泛指金融消费者购买金融产品、接受金融服务时提供的、产生的信息，金融信息处理者可以是金融机构也可以是非金融机构，这对于监督管理机构而言是一个较大的挑战。……