互联网金融在面临数据隐私保护挑战时，可以采取以下措施：
合规监管：严格遵守相关法律法规，包括《个人信息保》、《网络安全法》等，确保用户数据的合法合规处理。
加强技术保障：采用先进的数据加密技术、安全存储技术和访问控制技术，保障用户数据的安全性和隐私性。
用户知情权保护：建立完善的用户隐私和隐私声明，明确告知用户个人信息的收集、使用和保护情况，并取得用户的明示同意。
数据匿名化处理：对用户数据进行匿名化处理，最大程度减少用户个人信息的直接关联性，以降低数据泄露风险。
强化内部管理：建立严格的数据权限管理机制，员工对用户数据的访问权限，并进行定期的数据安全培训和考核，确保员工对数据隐私保护的重视和合规操作。
引入第三方审核：委托的第三方机构进行数据隐私保护的审核和评估，及时发现和解决潜在的安全风险。
例如，支付宝在数据隐私保护方面制定了严格的隐私，并采用了多种技术手段保障用户数据安全，同时也进行了ISO27001信息安全管理体系认证，通过严格的内部管理和第三方审核来确保用户数据隐私得到保护。
综上所述，互联网金融在数据隐私保护方面需要从法律合规、技术保障、用户知情权保护、内部管理和第三方审核等多个方面全面考虑，以应对数据隐私保护的挑战。