金融机构在处理个人金融信息时，是否需要建立个人信息安全保护制度（）？

A.无权访问个人信息
B.通过金融机构提供的渠道或方式行使访问权
C.只能通过法院申请访问个人信息
D.直接访问金融机构的数据库获取个人信息

A.无需特别关注，因为收集信息是业务需要
B.在收集信息前明确告知信息主体收集的目的、方式、范围和使用情况，并获得其明确同意或符合法律法规的例外规定
C.仅在客户提出异议时才关注信息收集的合法性
D.将信息收集的合法性责任完全交给法务部门

A.无需特别应对，因为员工都是可信的
B.建立严格的内部管理制度，加强员工信息安全培训，实施权限管理和监控机制
C.仅在发生数据泄露事件后才进行内部调查
D.将内部数据泄露的应对责任完全交给人力资源部门