【摘要】生成式AI的技术发展与应用推广为图书馆数字化建设提供新契机，但也给读者信息安全带来挑战，表现为不当处理读者信息的规模更庞大、行为更复杂与场景更多样。现有读者信息保护制度适用于图书馆的生成式AI时存在应对局限，本质在于所涉读者信息承载利益的失衡。对此需要转变思路，结合《公共图书馆法》中的读者信息类型形成分类保护规则，来平衡生成式AI对读者信息的利用诉求与保护需要。其中，读者隐私信息需要强化保护，生成式AI应当严格落实保护隐私信息的知情同意与目的限制等规定；读者个人信息需要有限保护，生成式AI可以灵活遵循个人信息处理规则；读者借阅信息需要弱化保护，生成式AI对借阅信息的处理活动得到鼓励与支持，但需履行防止滥用的信息保护义务。