《个人信息保护法》从2006年的立法草案到2017年的立法草案,历经十余年,仍未成形。个人信息保护的研究在学界一直都是热点。而个人金融信息作为个人信息的下位概念,其研究成果主要是集中在金融领域。个人金融信息具有人格权属性、隐私权属性,在金融领域下其财产权属性也日益凸显。在当下的经济环境中,个人金融信息保护也成为信息保护中新的热点。从中国知网、新闻网页中检索发现有关个人金融信息的文献、报导逐渐增加,可以发现学者们对个人金融信息的关注度愈来愈高。本文从对个人金融信息法律保护的必要性进行分析,结合现有的法律规定,提出现行法律制度存在如下问题:一是法律体系分散。有关信息保护的规定都分散在各个部门法中,没有专门针对个人金融信息保护的。二是监管手段单一。目前监管机构主要通过发布规范性文件来约束金融机构的行为。而在执法时,也存在多头监管和监管真空问题,效率不高。三是金融机构内部制度不健全。在没有专门的法律对金融机构的行为进行规制时,金融机构制定内部制度只能参照其他部门法,制定的制度和措施难免有所疏漏。四是违法侵犯个人金融信息行为的成本较低。现行有效的法律,一般规定的是金融机构应当履行的义务,但对其侵权行为所应承担的法律责任没有具体规定。五是信息权利者的保护意识弱。一般个人对信息权利的基本认识不足,因此对个人金融信息的保护意识几乎为零。笔者从上述问题出发提出解决对策,从法律规范层面提出相应的完善建议,包括基本原则、监管手段、金融机构内部制度、法律救济四个方面。