微信小程序中的相册和文件数据安全主要通过以下方式保障：
用户授权：
小程序需要获取用户的同意才能访问相册和文件。在调用相关API时，会弹出授权对话框，用户可以选择允许或拒绝。
数据加密：
小程序会对敏感数据进行加密处理，确保数据在传输过程中不被泄露。
服务器端验证：
小程序将用户上传的文件发送到服务器后，服务器会对文件进行验证，防止恶意文件上传。
访问控制：
小程序会根据用户的权限来限制对相册和文件的访问，只有拥有相应权限的用户才能访问。
定期审计：
小程序开发者应定期对小程序进行安全审计，检查是否存在潜在的安全隐患。
遵循以上几点，可以有效降低小程序相册和文件数据的风险。如果用户在使用过程中遇到提示存在潜在风险的情况，应检查是否已经给予了小程序相应的权限，并确保上传的文件符合小程序的安全要求。