個人金融信息保護法兩大原則

個人金融信息應當遵循的保護原則如下：

一、商業銀行應當保障存款人的合法權益不受任何單位和個人的侵犯，應當遵循為存款人保密的原則。

違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金，情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

二、採集個人信息應當經信息主體本人同意，未經本人同意不得采集。