正如科幻作家艾萨克·阿西莫夫为机器人设定的三定律中，第一条就是“机器人不得伤害人类个体”，“不泄露人类个人信息”也应该成为AI遵循的第一条定律。

要更好地保护公民个人信息，还是应当多管齐下，扎紧信息安全的篱笆，以法律手段打击人性中的贪欲，以制度建设防微杜渐。具体而言，在收集公民个人信息时，无论是公共部门还是私人企业都应秉持“最小必要”原则，并尽到知情同意义务；而在保存与使用这些个人信息时，经手人的权限也应得到严格约束，减小泄露的可能性；最后，拥有公民个人信息的主体应建立技术性机制，抵御可能的“外部入侵”，尽到对个人信息的“安保”义务。

2025年4月1日实施的《公共安全视频图像信息系统管理条例》第十六条明确规定，公共安全视频系统管理单位使用视频图像信息，应当遵守法律法规，依法保护个人隐私和个人信息，不得滥用、泄露。

私分国有资产、贪污、项目评审请托、泄露评审信息……要不得！

2021年11月1日起施行的《中华人民共和国个人信息保护法》将包括人脸信息在内的生物识别信息列为“敏感个人信息”，规定“只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下”，方可处理敏感个人信息，实际上确立了“最小必要”的原则。而此次出台的《人脸识别技术应用安全管理办法》，则着力于解决这一技术滥用、泄露隐私与安全风险的问题。在立法与执法上有效落实，或可更好地保护大家的“这张颜面”。