在大数据时代背景下,计算机技术和高科技手段飞速发展,传统的身份识别方式开始逐渐被生物识别技术所取代。相比于传统身份识别技术而言,生物识别技术在保障准确率的同时还兼具了更高的方便性和安全性。作为21世纪的朝阳产业,生物识别技术的市场规模不断扩大。其应用领域从最开始的出入境管理、国防安全、政府服务等,逐渐扩大至移动支付、网上银行、园区门禁、企业员工管理、医疗教育、可穿戴设备等等。源于生物识别技术的市场规模、科技背景,人们对生物识别信息安全的需求越来越迫切。因此对个人生物识别信息基于更完善、更精确的法律保护理是十分有必要的。我国现行法律之中,并没有对个人生物识别信息的明确界定。《中华人民共和国个人信息保护法》出台使得再度聚焦于个人生物识别信息的法律保护问题。该法首次将个人生物识别信息纳入敏感个人信息中予以法律保护,但仍然未给出其明确的定义。纵观国内外与个人生物识别信息相关的法律条文,可用概括加列举的方式,将“个人生物识别信息”定义为“运用特定的科学技术手段对个人独特的生理特征和行为特征进行数字化处理后得到的,具有可识别性、可重复性的信息。生理特征包含人脸、指纹、掌纹、声纹、虹膜、视网膜、基因等;行为特征包含步态、键入节奏、签名等”①。基于其定义和特性,辨析个人生物识别信息与敏感个人信息得的区别,强调对其专门保护的必要性。而确定个人生物识别信息的法律属性,则是保护它的理论基础。综合考虑多种学说,个人生物识别信息被确定为一种综合性的新兴权利,更有利于权利救济。总结归纳了个人生物识别信息技术与我国法律规定的现状。对我国现行法律中有关个人生物识别信息的具体规定进行整理研究,发现针对个人生物识别信息的立法较分散、没有形成完整的法律保护体系等情况。进一步以美国和欧盟为典型对比分析我国与域外相关法律规定。通过美国纽约生物识别信息隐私条例、伊利诺利州生物识别信息法案等法案及脸书、六旗两个典型案例,了解到美国立法者相较于我国而言对生物识别信息普遍作为一项隐私权加以保护,其保护力度较大。以欧盟《一般数据保护条例》中敏感数据相关保护条款为蓝本,理解该法对于个人生物识别信息保护的具体情况。综合考察域外法典型案例及规定,思考我国个人生物识别信息法律保护体系的发展进路,以及《个人信息保护法》的不足之处。最后,为解决个人生物识别信息带来的风险,对现阶段我国个人生物识别信息法律保护提出一个原则,七个具体设想。肯定保障人格权是保护个人生物识别信息的根本原则的同时,从界定、权利属性、立法、执法、司法这几方面对完善我国个人生物识别信息法律保护提供了针对性建议。