金融机构应建立个人金融信息数据库（)，根据个人金融信息的重要性、敏感度及业务开展需要，以不影响履行法定义务为前提，合理确定员工调取信息的范围、权限等。