自20世紀(jì)90年代啟動人類基因組計劃起，生物科技就與信息技術(shù)革命深度融合。特別是進(jìn)入移動互聯(lián)時代后，人體的面部特征、指紋、虹膜、聲音、步態(tài)等“個人生物識別信息”得以廣泛運(yùn)用，生物識別技術(shù)獲得迅速發(fā)展，廣泛應(yīng)用于各行各業(yè)安全認(rèn)證領(lǐng)域。

個人生物信息主要包含指紋、虹膜、掌紋等生理特征，以及步態(tài)、聲音等行為特征，具有“人人不同，終身不變，隨身攜帶”的特點(diǎn)。伴隨著生物醫(yī)學(xué)和人工智能的發(fā)展，以基因?yàn)楹诵牡膫€人生物信息由于具有個體唯一可測量或可自動識別驗(yàn)證的價值，生物識別應(yīng)用正在迅速推進(jìn)普及。而且相較于身份證號碼、手機(jī)號等經(jīng)過二次編碼的信息，個人生物識別信息更具被快速采集、分析、存儲與識別的優(yōu)勢，越來越多的系統(tǒng)平臺開始通過收集個人生物信息作為用戶登錄密鑰，“刷臉”支付、“刷臉”乘車、“刷臉”簽到……人臉識別、指紋識別等生物特征識別驗(yàn)證已成為公眾日常生活的一部分。

然而，在新的技術(shù)給經(jīng)濟(jì)社會發(fā)展提供巨大助力、為公眾日常生活帶來更多便利的同時，其安全性同樣不可忽視。鑒于目前個人生物信息在網(wǎng)上收集、應(yīng)用過程嚴(yán)重缺乏保護(hù)，存在著泄露個人信息、侵害個人隱私安全的隱患，需引起高度警惕。近日就有媒體報道稱，一些網(wǎng)絡(luò)黑產(chǎn)從業(yè)者利用電商平臺，批量倒賣非法獲取的人臉等身份信息和“照片活化”網(wǎng)絡(luò)工具及教程，“人臉數(shù)據(jù)0.5元一份、修改軟件35元一套”。

我們在“刷臉”購物乃至在街上走路時，都有可能不自覺被采集交出自己的個人生物信息，存在生物信息技術(shù)與個人生物信息結(jié)合帶來一定社會危害性的可能，這也是其安全風(fēng)險引發(fā)更多關(guān)注的原因。近年來，不斷發(fā)生的個人信息泄露乃至販賣案件，提醒我們不能陷入技術(shù)進(jìn)步的盲目快感之中，“刷臉”固然方便，但也要考慮“被刷臉”的風(fēng)險。畢竟個人生物信息與慣常使用的密碼不可同日而語。密碼一旦泄露可以隨時更換，將風(fēng)險降至最低程度，而個人生物信息一旦泄露，會將用戶個人信息安全置于更大的不確定性中，進(jìn)而帶來一系列風(fēng)險。

技術(shù)變革跑在了立法規(guī)范前面，從短期看很正常。但是，當(dāng)技術(shù)普及到一定規(guī)模，立法規(guī)范必須適時跟進(jìn)。當(dāng)前個人生物信息保護(hù)的相關(guān)法律法規(guī)，散見于民法典、刑法、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法以及兩高相關(guān)司法解釋，遠(yuǎn)未形成完整體系。對于新技術(shù)形態(tài)下的個人信息保護(hù)，全國人大常委會已將個人信息保護(hù)法列入立法規(guī)劃，值得期待。借助本次個人信息保護(hù)立法的契機(jī)，及時回應(yīng)個人生物信息普及中暴露出來的問題，為新技術(shù)應(yīng)用建章立制，宜早不宜遲，這也考驗(yàn)著立法者的智慧。

應(yīng)當(dāng)堅(jiān)持優(yōu)先保護(hù)公民權(quán)益、確保個人信息安全、支持技術(shù)便捷應(yīng)用的原則，發(fā)揮政府在市場準(zhǔn)入、運(yùn)營規(guī)制等方面的主導(dǎo)職責(zé)，把生物特征信息保護(hù)納入監(jiān)管部門的監(jiān)管框架，統(tǒng)一推廣個人生物信息采集規(guī)范、后臺數(shù)據(jù)保存方式及保護(hù)技術(shù)標(biāo)準(zhǔn)，推動生物識別技術(shù)規(guī)范性地進(jìn)入各行各業(yè)。要壓實(shí)相關(guān)企業(yè)在商業(yè)應(yīng)用領(lǐng)域的社會責(zé)任，進(jìn)一步規(guī)范行業(yè)標(biāo)準(zhǔn)，倡導(dǎo)對新技術(shù)、新應(yīng)用建立安全規(guī)范乃至倫理評價自律標(biāo)準(zhǔn)，自覺維護(hù)所采集、儲存的公民隱私數(shù)據(jù)安全。此外，還應(yīng)明確公權(quán)力與個人生物信息權(quán)的邊界，規(guī)范技術(shù)應(yīng)用與個人隱私保護(hù)的區(qū)別與銜接，將個人生物信息保護(hù)納入司法保護(hù)范圍，明確個人生物信息的應(yīng)用和保護(hù)邊界，致力于在信息保護(hù)和合理利用之間尋求最優(yōu)的解決方式，依法構(gòu)建具有中國特色的個人生物信息保護(hù)制度。作者：虞潯(華東政法大學(xué)刑事司法學(xué)院副院長)