银行业金融机构应采取有效措施加强对个人金融信息保护，确保信息安全，防止信息泄露和滥用。