《“十四五”数字经济发展规划》提出,至2025年数字经济将迈向全方位扩展期,而信息安全对数字经济的发展起到举足轻重的作用。金融业近年来面临宏观经济形势与国际金融环境的巨大变化,为应对挑战,金融业机构相继开始了数字化转型。个人金融信息为金融业的数字化发展奠定基石,金融业机构通过对个人金融信息的收集、整合、处理进行利用与资源共享。这一过程中,个人金融信息的安全引发关注。个人金融信息的安全不仅关系个体权益,当个人信息被整合成大数据资源时,对国家利益、公共利益也有着重大意义。本文在此背景下探讨个人金融信息的法律保护问题,以期寻找到平衡金融信息的保护与利用的法律路径。除绪论和结语外,本文总体分为三个部分。第一部分,是对个人金融信息保护的基本理论探讨,目的是作为后续论述的逻辑起点。具体来说,首先通过明确个人金融信息的含义、分类和法律属性,对其内涵和外延做出界分;其次通过将个人金融信息和个人信息、个人金融隐私、个人金融数据加以比较,反映个人金融信息特殊保护的必要性;最后结合现实,论述个人金融信息在数字经济时代背景下存在的价值冲突,从而明确个人金融信息的保护应当在利益协调和信息流通的原则下展开,也为后文探讨其法律保护问题定下应当保护与利用并重的总基调。第二部分,承上启下地探讨了个人金融信息保护与利用的法律现状及存在问题。现有法律规范方面,存在总体上规范体系不完善,部分上过错推定原则适用乏力、刑事规制涵盖面不全、知情同意授权滞后的问题。在监管方面,存在政府多头监管和监管手段有效性不足以及自律监管重视不足和机制缺乏的问题。第三部分,针对第二部分的问题提出一一对应的完善建议。一方面,探索综合与分散相结合的法律保护方式。既要从宏观上完善其法律保护体系,也要从微观上分类讨论归责原则、完善刑事规制并补正知情同意授权原则。另一方面,建构政府监管与自律监管协同的治理模式,对二者的监管提出具体建议。