个人金融信息处于个人信息保护与金融市场监管的交叉领域,信息、市场和风险紧密相关,关注个人金融信息保护和个人金融信息安全对金融行业的发展至关重要。2021年新出台的《个人信息保护法》是一部保护个人信息的专门性立法。作为公法和私法的混合,该法的私法部分作为《民法典》的特别法,进一步丰富和发展了《民法典》的个人信息保护规则。《个人信息保护法》在总结《民法典》等的立法经验基础上,借鉴了欧盟《一般数据保护条例》等比较法的经验,全面规定了个人信息处理者的义务及责任,并提出明确的合规要求。在《个人信息保护法》背景下,对个人金融信息保护进行研究,对保障公民个人合法权益、促进金融市场绿色健康发展有非常深远的意义。本文首先对个人金融信息保护进行基本界定。首先界定个人金融信息的内涵,通过比较《个人信息保护法》、《中国人民银行金融消费者权益保护实施办法》等法律及规范性文件对“个人金融信息”的定义进行界定。在厘清个人金融信息的概念后,在《个人信息保护法》背景下总结个人金融信息的特征。其次通过考察我国个人金融信息保护立法现状,对典型案例进行分析概括总结个人金融信息保护的实践现状。立法现状主要分为《个人信息保护法》和其它法律法规、规范性文件中关于个人金融信息保护的规定。实践现状主要是对金融监管领域的行政处罚案件和侵权救济层面的司法判决进行分析,指出个人金融信息在法律适用时存在的缺陷,主要是“告知——同意”规则在金融领域失灵、个人金融信息保护的监管机制不健全、个人金融信息保护的司法救济不足三个问题。最后基于前两部分的探讨,结合《个人信息保护法》对个人金融信息的规定,提出完善个人金融信息保护的建议:落实个人金融信息“告知——同意”规则,在“告知——同意”规则中引入个人金融信息保护激励机制;加强个人金融信息保护行政监管,健全个人金融信息保护的监管体制,建立统一的多层级的行政处罚制度;完善个人金融信息保护司法救济,在诉讼中采取举证责任倒置制度,建立个人金融信息保护公益诉讼基金,以期为个人金融信息营造更好的法律保护环境。