金融机构在保护个人金融信息时，是否需要定期对个人信息保护政策进行审查和更新（）？

A.无需进行尽职调查
B.仅进行简单的背景调查
C.应当进行充分的尽职调查，确保其具备处理信息的资质和能力
D.由第三方自行证明其处理信息的合规性

A.自行评估损失并直接要求金融机构赔偿
B.通过法律程序评估损失并寻求赔偿
C.向监管机构投诉并等待处理结果
D.放弃追究，因为维权过程复杂

A.无需告知信息处理情况
B.在合理范围内提供信息处理情况的查询和解释
C.仅当信息主体主动询问时才告知
D.以保密为由拒绝提供任何信息