摘要： 公共图书馆现代化的变革迫使法律制度做出新的安排和建构，以便对用户画像应用中的数据安全风险进行更优规制。基于用户画像在公共图书馆中应用的原理，分阶段对用户数据安全风险进行确认、分析与反馈。围绕具体的数据安全风险，分别从数据处理的法律原则、平衡公共图书馆数据使用权与用户数据控制权、强化对公共图书馆数据安全风险的内外部监管、完善数据安全风险的事后救济等4个维度提出有针对性的法律规制措施，为用户画像在公共图书馆应用过程中数据安全风险的处理提供参考和借鉴。