並規定了個人金融信息在生命周期的采集、傳輸、存儲、使用、刪除、銷毀等各個環節的安全保護要求，從安全技術和安全管理兩個方面對個人金融信息的保護提出了規範性要求。
個人金融信息是圍繞賬戶信息、身份信息、金融交易信息、個人身份信息、財產信息、貸款信息等，對個人信息在金融領域的擴展和細化。是金融機構在提供金融產品和服務過程中積累的重要基礎數據，也是個人隱私的重要內容。