《民法典》对个人隐私权、个人信息保护进行了系统规定。中国人民银行等部门出台的监管规定则细化了商业银行个人信息保护方面的义务。银行违反相关规定、侵害客户个人信息相关权利,将依法承担民事责任、行政责任,如构成犯罪的还应承担刑事责任。商业银行需高度重视个人信息保护,健全个人信息保护相关管理制度,完善对客协议文本,明示个人信息处理规则,规范客户营销,加强对外合作信息安全管理。