在金融科技高速发展与数据要素市场化的背景下,个人金融数据商业使用已为常态。首先,个人金融数据在商业使用过程中存在的道德风险、技术风险、操作风险等风险威胁着国家、社会以及个人的权益。在矫正市场失灵、保护公共利益、规范和促进行业发展、维护国家金融安全等诉求下,以社会公共利益为治理目标的政府监管更符合当前法律规制的需要,因此需要建立起完善的个人金融数据商业使用监管法律体系。其次,对我国个人金融数据商业使用监管的立法以及实施现状予以检视,发现存在立法供给不足、政府监管理念及机制窠臼、企业内控机制建设薄弱、行业自律体系不完善等问题。再次,通过梳理对比美国、欧盟的个人金融数据商业使用的监管实践,我国可以对域外的数据赋权模式、政府专职监管机构、行业认证制度、企业数据保护官等经验进行镜鉴。最后,完善我国个人金融数据商业使用监管法律体系可遵循以下路径:一是通过在立法中明确风险防范与创新促进相结合原则、金融消费者保护原则、尊重商业利益原则等三个原则,为监管立法与实施指明基本方向,同时完善并出台《金融消费者权益保护法》、设置“所有权+用益权”二元数据权利结构以明确数据权属关系、完善个人金融数据责任体系等加强法律制度供给;二是通过监管理念的革新,加强人才队伍建设与监管科技建设,打造全链条监管模式,构建包容审慎的政府监管体系;三是完善行业认证制度与道德培育机制发挥行业监管应有效能;四是通过建立企业数据保护官制度强化金融业机构的内控机制。最终构建起个人金融数据商业使用的长效监管机制。