（广西师范大学法学院 广西 桂林 541006）

近年来，个人生物识别信息被广泛应用在移动支付、智能识别等领域，许多科技公司拥有自己的个人生物识别信息数据库，掌握着大量的个人生物识别信息资源。

不可否认，个人生物识别信息数据库使人类生活更加便捷，但从生物安全、人类信息安全和国家安全的角度考虑，个人生物识别信息数据库在缺乏法律保护的情况下，一旦出现数据库信息泄露或盗用的现象，将影响人一生的吃穿住行，对社会、国家造成不可估量的损失。因此，个人生物识别信息数据库建立、使用和管理过程中的风险及如何进行法律保护是本文探讨的问题，更是现实中亟待解决的重要问题。

一、个人生物识别信息数据库的概念

个人生物识别信息是指一种能够直接或间接地通过特定自然人的生理或行为特征，识别出特定自然人的信息，具体包括特定人的面部特征、指纹、声音、基因、虹膜等[1]。

与传统的身份信息不同，个人生物识别信息与传统的姓名、身份证号码等身份信息相比，具有不可变更性和特定性，潜在价值更高。大数据时代国家管理部门、科技公司、互联网企业等纷纷通过建立数据库的方式采集、管控和运用公民的个人生物识别信息。个人生物识别信息属于生物信息的一种，个人生物识别信息数据库可参照生物信息数据库进行定义。生物信息数据库是生物科学技术与信息技术结合的产物，是人类利用科学技术研发和储存生物信息的载体[2]。……