个人生物识别信息应用风险的法律规制研究

顾秀文，张 波

(江苏师范大学 法学院，江苏 徐州 221100)

随着人工智能、云计算、识别终端等技术的快速发展，以“指纹识别”“人脸认证”“虹膜解锁”为典型特征的生物识别技术开始在门禁验证、金融支付、交通出行、大众娱乐等领域广泛应用，其在推动数字技术不断进步的同时，也改变了人们的生活方式，成为人们生活的重要组成部分。个人生物识别信息不同于传统的一般个人信息，其具有独一无二性、不可替换性、广泛应用性和易被窃取性，特别是易被窃取性使得个人生物识别信息面临各种风险。目前，我国个人生物识别信息被过度采集、非法交易、滥用盗用等现象屡见不鲜，给人们的人身、财产安全造成极大威胁，甚至危害国家安全。正如王锡锌所言：“在制度环境与技术条件不完善的当下，数据处理活动中的疏失、泄露等信息安全风险及伴随的衍生损害亦日益加剧，个体的不安全感不断上升。”[1]因此，在“我们还没有做好迎接它的准备，致使社会的很多领域出现失序和无序问题，国家治理和社会治理出现‘治理赤字’，构建智能社会法律秩序就显得十分必要、十分紧迫”[2]。

一、个人生物识别信息的特殊性

(一)个人生物识别信息具有独一无二性

个人生物识别信息由于其自身的天然属性，所以是独一无二的，这也成为个人生物识别信息区别于传统的一般个人信息的重要特征。个人生物识别信息的权利主体是确定的、唯一的，将个人生物识别……