手机金融APP是智能移动终端与互联网金融结合的新兴产物。由于手机金融APP突出的便利性使其业务范围在短时间内不断扩大,在给生活带来极大方便的同时,也导致用户人身权益和财产权受到侵害的事件频频发生,而造成这些现象的源头便是手机金融APP主体违法违规收集、使用手机用户的个人信息。首先,本文对国内外学者关于手机金融APP个人信息保护的研究进行概述,通过文献的查阅发现,国内外对个人信息保护研究较多,但针对具体手机金融APP的个人信息保护研究较少。因此选取金融APP作为研究主体是本文的主要创新之处。理论基础方面,本文分别从手机金融APP个人信息的概念与相关特性着手,并进一步阐述了二者之间的关系。其次,本文从用户实际视角的微观层面出发,具体分析了手机金融APP在注册、使用、注销阶段均存在的违规操作用户个人信息的事实,并通过数据进行佐证。又从法律、监管和权力救济的宏观层面着手,提出了我国关于手机金融APP个人信息保护存在碎片化管理、缺乏事前监管和个人信息收集制度原则难以保证的问题。最后,参考域外法律结合我国实际情况,对我国手机金融APP个人信息保护从三个方面提出以下建议。第一,首先对于目前审议中的个人信息保护法尤其侧重明确个人信息保护法的定位。第二,监管机制方面,应在厘清监管主体的情况下建立一个市场准入标准对金融APP进行筛选,进一步加强事前监管。接着金融APP应落实个人信息处理规则,可以细化告知同意处理规则。最后,权利救济方面,要对金融APP侵权主体进行区分,判断何为信息控制者,平衡侵权举证责任分配。通过完善以上制度和监管措施能够保护金融APP用户的个人信息的到保护以及用户的权利救济得到有效解决。