【摘要】在数字人民币试点运营阶段，用户个人信息面临的风险主要来自用户的授权同意被实质架空、指定运营机构过度收集以及中国人民银行集中存储个人信息。为此，应重点规范处理用户个人信息行为。具体而言，为履行法定职责或义务而处理个人信息时，原则上需履行告知义务；获得处理个人信息的合法性基础不是责任豁免的绝对事由，还应通过比例原则审查处理个人信息的目的、方式及范围是否正当、必要；应确立以敏感度为标准的个人信息分类管理制度，设置最低安全技术标准，确保用户个人信息安全。