個人金融信息是指銀行業金融機構在開展業務時，或者通過接入中國人民銀行征信系統、支付系統等系統獲取、處理和保存的個人信息。
個人敏感信息壹旦泄露或被非法利用，極易導致對自然人人格尊嚴的侵犯或對人身、財產安全的危害。
銀行的敏感個人信息，包括生物識別、宗教信仰、特定身份、醫療衛生、金融賬戶、行蹤等信息，以及14周歲以下未成年人的個人信息。
個人財務信息具有多樣性、敏感性、準確性和高價值的特點。
大數據時代對個人金融信息保護的需求，對現行法律理論、相關制度和機制以及金融機構的個人信息保護和管理能力提出了挑戰。
在大數據時代，金融法需要重新定義，即金融法實際上是壹種數據管理、享用和利用的方法，包括企業信息和個人信息。大數據時代，個人金融信息保護法需要轉型升級。
法律需要明確信息和數據的所有權，對個人金融信息實施特殊保護，完善事中和事後保護機制，完善保密規則的例外情況。
中國應發展數字信譽評分服務，促進數據開放獲取。