近年来生物识别技术蓬勃发展,尤其是人脸识别技术更是发展迅速,其中人脸热成像测温一体机集人脸识别、红外热成像体温检测为一体,在抗击新冠肺炎疫情中发挥了重要作用。生物识别技术为人类社会的繁荣与发展作出了重大贡献,但是科技发展和应用的同时滥用技术的事件也在不断发生,导致个人权益侵害风险和社会治理风险。面对科技时代的机遇和挑战,对生物识别技术应用带来的风险进行有效的法律规制,进而保障生物识别行业健康有序发展,是亟待解决的现实难题。2021年11月1日实施的《个人信息保护法》为生物识别技术的应用提供了最新的法律依据,但是仍然存在法律规范缺乏针对性、体系性以及适用衔接性等问题;同时,生物识别技术的监管主体分散化,缺乏专门的监管机构、部分领域没有监管主体,监管机构之间也存在沟通协调难题;相应的规制措施单一、缺少实效性。面对上述问题,从规制理念、规制依据、规制主体、规制措施四个维度对生物识别技术构建规制体系:第一规制理念,生物识别技术的应用风险符合风险预防要件,同时我国已有的法律规定支持适用风险预防,因此将风险预防理念引入生物识别技术的法律规制当中。第二规制依据,在实验型规制模式下完善中央-地方协同立法格局,并按照不同阶段制定行为规范。第三规制主体,建立独立的技术监管机构、鼓励技术使用者组建内部自治组织、相关社会组织参与治理,形成内外部协同规制格局。第四规制措施,以风险预防理念为指导,运用多元化的规制措施,比如使用技术性规制手段、运用事前规制方法、将生物识别技术纳入强制保险范围以及完善公益诉讼机制。