个人金融信息是在金融领域场景下对个人信息的进一步细化,除了体现着个人信息的共性外,它还具有鲜明的公共利益属性、交易的频繁性和高度的财产关联性。一方面,个人金融信息具有极大的商用价值,金融行业的发展离不开对个人金融信息的收集和利用,个人金融信息成为金融机构获取利益的重要来源。另一方面,现实生活中,金融机构为了推广其业务,常常利用其收集、掌握的个人金融信息进行商业性短信、电话推销,给客户的生活安宁造成了一定干扰,还有些金融机构为了获取利益,甚至不惜侵犯个人金融信息,这不仅给信息主体的人格和财产利益带来一定的损害,也影响着国家金融安全,进而阻碍金融行业的发展。虽然对个人信息的保护在《民法典》和《个人信息保护法》中都有相关规定,但个人金融信息有着与个人信息不同的特点,现有的关于个人信息的保护已经无法适用于个人金融信息。此外,对个人信息的保护往往体现在行政或者刑事方面,民事方面的保护相对薄弱,救济力度不够强,因此从民法角度加强对个人金融信息保护的意义就体现出来了,不仅能够实现对自然人人格和财产利益的保护,还能够实现个人金融信息私益与要求信息开放共享的公益二者的平衡。基于此,本文首先对个人金融信息民法保护基本理论进行了阐述,介绍了个人金融信息这一概念的由来、演变以及在相关规范性文件中的表述,将个人金融信息、个人信息、个人隐私这三个类似概念进行了比较,分析出个人金融信息不同于一般个人信息的特征,进而指出对个人金融信息进行专门保护的必要性。其次,展示了我国对个人金融信息的保护现状,从现有法律规定入手,整理了《民法典》中人格编、合同编、侵权责任编以及《个人信息保护法》中有关对个人信息保护的规定,发现其中可能存在的对个人金融信息保护的不足,另外指出了个人金融信息面临的困境:告知同意原则在信息利用中的失灵、个人金融信息在主要以合同方式进行利用和共享的困境、在发生金融信息侵权时信息主体难以认定侵权责任并获取损害赔偿的困境。接着整理了域外有关个人金融信息保护的规则和信息主体被侵权后的损害赔偿规则,为我国个人金融信息的民法保护提供借鉴经验。最后,对存在的问题进行整合分析后,分别从强化告知同意原则、健全个人金融信息利用合同保护机能、优化信息主体维权时的责任举证和完善对受损主体的损害赔偿几个方面进行论述,以期在对个人金融信息利用的同时也能得到一定的民法保护。