金融机构应建立个人金融信息数据库（)，根据个人金融信息的重要性、敏感度及业务开展需要，以不影响履行法定义务为前提，合理确定员工调取信息的范围、权限等。

A.应符合国家法律法规及行业主管部门有关规定

B.无须获得个人金融信息主体明示同意

C.应依据有关办法和标准开展个人金融信息出境安全评估

D.与境外机构通过签订协议等方式，明确并监督其有效履行职责义务

A.真实性

B.合法性

C.合理性

D.有效性

A.事先开展个人金融信息安全影响评估

B.不应公开披露个人生物识别信息

C.准确记录和保存个人金融信息的公开披露情况

D.对个人金融信息滥用行为进行有效识别、监控和预警