依個人資料保護法之規定,金融機構違反本法規定,致個人資料被竊取、洩漏者,下列敘述何者正確?