个人金融信息保护的法律规定涉及多个层面，主要包括以下法律法规：
1、《中华人民共和国个人信息保护法》：该法律是个人信息保护领域的基本法律，适用于包括金融在内的各个领域，其中第28条第１款将“金融账户”纳入敏感个人信息的范畴，适用更为严格的处理规则。
2、《中国人民银行法》：作为金融领域的基本法，该法规定了人民银行在金融监管中的职责和权限，对金融消费者个人信息保护也做出了相关规定。
3、《商业银行法》：该法针对商业银行业务活动制定了规范，要求商业银行在办理业务过程中严格保护客户个人信息，不得泄露或非法使用。
4、《反洗钱法》：该法要求金融机构在反洗钱工作中必须妥善保管客户身份资料和交易记录，防止信息泄露和滥用。
5、《个人存款账户实名制规定》：该规定明确了银行在开立个人存款账户时必须进行实名登记，并对客户的个人信息负有保密义务。
6、《金融消费者权益保护实施办法》：该办法专设章节对消费者金融信息的保护作出详细规定，包括信息的收集、使用、存储、传输等环节的安全措施。
7、《征信业管理条例》：该条例规范了征信活动中个人信息的收集、处理和使用行为，确保征信信息安全和个人隐私不受侵犯。
8、《网络安全法》：该法对网络安全提出了全面要求，包括个人信息在网络空间的保护，对金融机构的信息安全管理也有指导意义。
9、《关于银行业金融机构做好个人金融信息保护工作的通知》：该通知是人民银行发布的专门针对银行业金融机构的个人金融信息保护规定，明确了信息收集、保存、使用、对外提供等各个环节的具体要求和管理责任。
还有如《证券法》《保险法》《中国人民银行金融消费者权益保护实施办法》《非银行支付机构网络支付业务管理办法》《银行业金融机构数据治理指引》《信息安全技术个人信息安全规范》等相关法律法规和规范性文件，也在不同层面上对个人金融信息的保护作出了规定。
这些法律法规共同构成了我国个人金融信息保护的法律框架，旨在平衡个人信息保护与合理利用之间的关系，确保金融消费者的隐私权和个人信息安全得到充分保障。
