网络社会中的用户画像与个性化推荐已经越来越普遍，对个人信息保护提出了挑战。通过分析，可以发现网站对用户匿名行为信息收集常常存在不规范的情况。一方面，应当将用户匿名行为信息纳入个人信息的范畴，确保用户画像与个性化推荐中用户的知情权与拒绝权；另一方面，应当将用户匿名行为信息和已识别个人信息区别对待，采取特殊的个人信息保护机制。规制用户画像与个性化推荐中的信息收集与使用，应当要求企业承担更多的治理责任，保障用户的信息质量与信息安全。在用户匿名行为信息收集阶段，应当允许企业在用户明确同意或可预期的前提下进行信息收集；在信息的汇聚融合与用户画像阶段，应当要求企业承担相应的数据信息安全保障义务；在信息利用与个性化推荐阶段，应当要求企业注意相关伦理规范，避免利用用户敏感信息进行推送。企业对用户匿名行为信息的收集、汇聚与利用应当采取基于标准而非规则的风险规制路径，避免套用一般性的个人信息保护法律框架。

用户画像；个人化推荐；个人信息保护；匿名化；风险规制