生物特征识别技术因其便捷性得到广泛运用,但生物特征识别信息在收集、使用、加工、传输过程中存在着极大风险。尤其是在私主体商业应用方面,违反识别规则的行为较为常见。由于生物特征识别信息具有唯一性和不可变更性,当其遭受侵害时,有时其损害后果是重大且难以逆转的。人们在享受生物特征识别技术带来的便利生活时,亦要反思其可能产生的负面影响,通过法律加以防范。立足于私主体对生物特征识别信息商业应用的行政法规制,发现生物特征识别信息保护仍存在着以下问题:行政立法分散且约束效力弱、行政监管乏力、内部合规制度和行业自律的发展尚未成熟。通过对生物特征识别信息域外行政经验进行考察,比较欧盟和美国两种不同的立法模式,借鉴其有益经验。在生物特征识别信息的行政保护路径上,应从行政立法、行政监管、自觉守法三个方面展开。在行政立法方面,在梳理权利模式、义务模式和行为模式的内容后,明确提出要以识别行为作为立法制度设计的基础,并对行为模式的基本内容进行探讨,应重视细化识别者的行为规范。对识别者收集、使用、加工、传输等行为提出具体要求并明确处理行为的后果。在行政监管方面,行政机关要依法履行职责,建立协调合作机制。通过事前风险防范、事中监督检查、事后追踪研判的方式,加强对识别行为的全过程监管。应创设规制工具,引入科学技术和管理技术,提升行政监管水平。在自觉守法方面,应通过完善内部责任制度和建立行业自律公约,强化自我规制。