法律分析：投资机构应当根据法律规定采取必要措施，保护投资者的个人信息和隐私，防止其被非法获取或泄露。
法律依据：
1.《民法典》 第一百零三条：个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输或者公开个人信息。
2.《网络安全法》 第四十一条：网络运营者应当采取技术措施和其他必要措施，保护个人信息安全，防止个人信息泄露、毁损、丢失。
3.《中华人民共和国消费者权益保》 第二十五条：经营者应当保护消费者的个人信息，不得泄露、出售或者非法向他人提供。
投资机构应当建立完善的个人信息保护制度，合法收集和使用投资者的个人信息，并采取技术和组织措施，确保信息安全。同时，投资机构还应当加强对员工的教育，规范员工行为，防止员工泄露投资者信息。如有违法行为，投资机构应当承担相应的法律责任。
下载本文