在数字人民币的试点运营阶段，用户个人信息面临的风险主要来自用户同意承担重大费用、指定运营商过度收集以及中国人民银行对个人信息的集中存储。因此，我们应该集中精力规范用户个人信息的处理。具体而言，在处理个人信息以履行法律职责或义务时，原则上应履行披露义务。获取和处理个人信息的合法性基础并不是免除责任的绝对理由。还需要通过比例原则审查处理个人信息的目的、方法和范围是否合法和必要。建立基于敏感度的个人信息分类管理制度，制定最低安全技术标准，确保用户个人信息的安全。