个人信息是受到法律保护的，并且应当保密。根据《中华人民共和国民法典》的相关规定，任何组织或个人都不得以非法方式获取、使用、加工、传输、买卖或公开他人的个人信息。

一、个人信息的法律保护

依据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，这包括了个人的私密空间、私密活动和私密信息不受侵犯的权利。任何试图刺探、侵扰、泄露或公开他人隐私的行为都是违法的。

同时，《中华人民共和国民法典》第一千零三十四条明确指出，自然人的个人信息受法律保护。这包括了以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人的各种信息，如姓名、出生日期、身份证件号码等。

二、个人信息的保密义务

根据《中华人民共和国民法典》第一百一十一条，任何组织或个人在需要获取他人个人信息时，必须依法取得并确保信息安全。

禁止任何组织或个人非法收集、使用、加工、传输他人个人信息，更不得非法买卖、提供或公开他人个人信息。这些行为都严重侵犯了个人信息的安全和隐私。

三、个人信息泄露的风险与防范

个人信息泄露可能导致垃圾短信、骚扰电话、垃圾邮件的困扰，甚至信用卡被透支、不法分子诈骗等严重后果。因此，个人应加强信息安全意识，避免使用信用卡进行不安全的支付或验证，并可以参加专业的数据保护组织以加强个人信息的保护。

综上所述，个人信息是受到严格法律保护的，并且任何侵犯个人信息安全和隐私的行为都是违法的。个人应当时刻保持警惕，加强自我保护意识，以确保个人信息的安全。