个人生物识别信息的法律规范化研究

霍亚宁

(湘潭大学，湖南 湘潭 411110 )

引言

在信息化时代，生物识别技术作为一种新型技术在云计算、人工智能等领域方兴未艾，由于其具有高效性、安全性等特征，逐渐在公共服务、商业领域获得了青睐，但是也带来了一系列风险，生物信息因为具有高度的人身属性，在公益、商业领域如果不被合法、合理地使用，就会产生与个人隐私权相关的安全保障问题。例如，运用深度伪造技术制作难辨真伪的动态人脸画面和声音，换脸软件引发的隐私和安全风险等问题均引起人们对生物识别信息采集使用可能侵犯其隐私权、肖像权、名誉权以及自由权等的担忧。[1]因此就需要法律制度来进行规范。

一、个人生物识别信息的基础理论

(一)生物识别信息的内涵

个人生物识别信息起源于现代生物技术的发展，它是一种通过利用人体的生理属性，比如指纹、人脸、虹膜等，然后搭配相应的技术手段来准确定位和识别特定的自然人。但是纵览我国现行的法律、法规，关于个人生物识别信息的定义没有被明确且系统的阐述，只是散落在各种技术性规范标准内，比如《中华人民共和国出境入境管理法》以及2020年施行的《信息安全技术个人信息安全规范》等，简单地把它归类为个人敏感信息，没有对其内涵以及外延进行阐述。鉴于西方国家在相关领域研究的先进性，因此可以在借鉴欧盟《通用数据保护条例》关于生物识别信息相关概念的基础上，把它定义为在现代生物科技的支持下，对个人的面容、指纹、虹膜、静脉、声纹等生物信息以及相关行为特征来识别并确定个人身份信息的一种特殊的个人信息。……