金融机构至少每年排查一次个人金融信息安全隐患，合理确定本机构员工调取信息的范围、权限及程序。