杨铜铜

（华东政法大学 政治学与公共管理学院，上海 201620）

伴随着人工智能的快速发展，以“人脸识别”“指纹验证”“声音解锁”“虹膜识别”为代表的生物识别技术蓬勃兴起，在刑侦、治安、金融、医疗、交通、学校、支付、社区、企业等场景大范围使用，其对网络科技、大数据，乃至数字经济的发展发挥着至关重要的作用，已经成为国民经济的重要组成部分。这种通过生物识别技术对自然人的物理、生理或行为特征进行特殊技术处理而得到的信息即为“个人生物识别信息”，比如指纹、虹膜、脸部特征、声音、步态、笔迹等。由于个人生物识别信息具有唯一性、不可更改性，一经泄露将永远不可索回，因而可能引发侵犯隐私、违法犯罪、种族歧视、危害国家安全等风险，亟待警觉。比如近来广受热议的Facebook因人脸识别技术引发集体诉讼赔偿5.5亿美元、郭某诉杭州市动物园强制收集人脸信息案、17万人脸数据遭公开销售、“ZAO”网红换脸软件、“剪刀手”拍照泄露指纹信息等。因此，面对生物识别技术带来的挑战，如何保护个人生物识别信息已经成为全球关注的核心议题。

在保护个人生物识别信息的多种机制中，通过立法路径提供个人生物识别信息使用与保护的框架，是规制个人生物识别信息滥用，实现个人生物识别信息保护的前提与关键。“从法律原理上来说，一般性规则能够减少信息搜寻成本与认知成本，有利于个人尽快认知和利用法律进行维权，有利于数据收集者与处理者尽快地进行合规操作，也有利于执法主体尽快进行执法。……