草案二次审议稿拟将未成年人、妇女、老年人和残疾人等特定群体权益保障案件，以及反电信网络诈骗、侵害众多劳动者合法权益、违法处理个人信息等社会普遍关注的民生领域案件纳入公益诉讼范围。

正如科幻作家艾萨克·阿西莫夫为机器人设定的三定律中，第一条就是“机器人不得伤害人类个体”，“不泄露人类个人信息”也应该成为AI遵循的第一条定律。

要更好地保护公民个人信息，还是应当多管齐下，扎紧信息安全的篱笆，以法律手段打击人性中的贪欲，以制度建设防微杜渐。具体而言，在收集公民个人信息时，无论是公共部门还是私人企业都应秉持“最小必要”原则，并尽到知情同意义务；而在保存与使用这些个人信息时，经手人的权限也应得到严格约束，减小泄露的可能性；最后，拥有公民个人信息的主体应建立技术性机制，抵御可能的“外部入侵”，尽到对个人信息的“安保”义务。

即使出于公共安全的“为了你好”“大家都好”，“大数据分析”也必须有明确的法律授权，获得当事人的知情同意，依循正当程序进行，严格控制信息用途。