为了保护个人信息，不能“丢了金箍棒”