個人金融資訊保護的兩大原則是

對於個人金融資訊應當遵循的保護原則如下：商業銀行應當保障存款人的合法權益不受任何單位和個人的侵犯，應當遵循為存款人保密的原則。

違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金，情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

採集個人資訊應當經資訊主體本人同意，未經本人同意不得采集。