【摘要】個人生物識別信息包括自然人的身體、生理及行為特征三個層面，直接反映自然人獨一無二與不可替代性的身體本質(zhì)特征，具有唯一性、不可替代性以及損害后果的不可補(bǔ)救性。個人生物識別信息的收集和利用可以分為基于公共利益目的與非基于公共利益目的兩種類型，前者限于政府機(jī)關(guān)或授權(quán)機(jī)構(gòu)，后者主要是商業(yè)公司及特定機(jī)構(gòu)。在《中華人民共和國民法典》實施的背景之下，應(yīng)盡快完善個人生物識別信息的管理、規(guī)制及法律救濟(jì)，以促進(jìn)和完善個人生物識別信息的保護(hù)。

【關(guān)鍵詞】個人生物識別信息 個人信息 民法典 【中圖分類號】D92 【文獻(xiàn)標(biāo)識碼】A

近年發(fā)生在浙江省杭州市的“人臉識別第一案”成為輿論關(guān)注的焦點。浙江某大學(xué)教授因為不滿進(jìn)動物園也要“刷臉”，將“杭州野生動物世界”告上法庭。該案引發(fā)人們從法律層面思考個人生物識別信息的保護(hù)和監(jiān)管問題。

個人生物識別信息是指通過運用科學(xué)技術(shù)手段對人的身體特征進(jìn)行數(shù)字化處理后得到的信息。我國《信息安全技術(shù) 個人信息安全規(guī)范》規(guī)定的個人生物識別信息包括自然人的身體、生理特征的相關(guān)信息，如指紋、聲紋、掌紋、耳廓、虹膜、面部特征、個人基因等。個人生物識別信息是現(xiàn)代科技的產(chǎn)物，其已成為大數(shù)據(jù)時代個人身份信息的新形態(tài)。隨著人工智能、區(qū)塊鏈等技術(shù)和相關(guān)產(chǎn)業(yè)的飛速發(fā)展，個人生物識別信息的獲取、收集、存儲和應(yīng)用技術(shù)越發(fā)成熟，通過數(shù)據(jù)形式表現(xiàn)出來的個人生物識別信息在通訊、交通、醫(yī)學(xué)、金融、商業(yè)交易等領(lǐng)域備受青睞，極大地滿足了社會發(fā)展的需求并促進(jìn)了交易的便捷。但是另一方面，生物識別信息的泄露可能使個人處在潛在的高度危險之中，具有重大的安全隱患。個人生物識別信息一旦被信息控制者泄露、非法提供或者濫用，極易導(dǎo)致信息主體的個人名譽(yù)、身份健康受到損害或遭受歧視性待遇，從而危害個人的財產(chǎn)與人身安全。在《中華人民共和國民法典》（以下簡稱《民法典》）頒布的背景之下，探討如何加強(qiáng)個人生物識別信息的保護(hù)與監(jiān)管顯得尤為必要。

個人生物識別信息在《民法典》上的定位

《民法典》第1034條規(guī)定，自然人的個人信息受法律保護(hù)。個人生物識別信息屬于個人信息的范疇。個人生物識別信息可以分別表達(dá)為個人生物身體和生理識別信息與個人生物行為特征識別信息，它們直接反映自然人獨一無二與不可替代性的身體、生理或行為特征，具有強(qiáng)烈的人身屬性。個人的身體、生理特征包括指紋、掌紋信息以及臉部信息等。例如，指紋和掌紋信息是由人的指紋、掌紋因遺傳與環(huán)境共同作用產(chǎn)生的信息；聲紋信息是由電聲學(xué)儀器顯示的自然人言語信息的聲波頻譜；耳廓、虹膜和面部信息分別是對自然人耳朵、眼睛與臉部特征進(jìn)行數(shù)字化處理的個人信息；人體行為識別信息系通過計算機(jī)對人體的運動進(jìn)行檢測、提取，并對相關(guān)特征進(jìn)行分類和行為識別，其在智能監(jiān)控、機(jī)器人、人機(jī)交互、虛擬現(xiàn)實、智能家居、智能安防、運動員輔助訓(xùn)練等方面極具應(yīng)用價值。個人生物識別信息與個人一般信息，例如電話號碼、電子郵件、身份證號碼等相比具有顯著差異，后者以信息主體的社會性特征為基礎(chǔ)，它們外在于人本身；而前者直接反映信息主體內(nèi)在的身體、生理和行為本質(zhì)屬性，不僅具有更高程度的可識別性，而且與自然人的人身不可分割，屬于高度敏感的個人信息。個人生物識別信息作為高度敏感信息，相較其他個人信息具有更強(qiáng)的人格屬性。個人生物識別信息一旦被泄露或者被盜竊，會造成不可彌補(bǔ)的損害，無法像證件、密碼等一般個人信息被盜后可以進(jìn)行更換、補(bǔ)辦或者索回，信息主體將被迫永久退出與個人生物識別信息認(rèn)證相關(guān)的所有活動。

由于個人生物識別信息具有高度的人格屬性，因此與隱私權(quán)具有密切聯(lián)系。《民法典》第1034條第2款規(guī)定：“個人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒有規(guī)定的，適用有關(guān)個人信息保護(hù)的規(guī)定。”個人信息與隱私權(quán)存在重疊之處：兩者的關(guān)系可以表達(dá)為純粹的個人隱私、隱私性信息與純粹的個人信息。隱私性信息意指通過數(shù)據(jù)形式表達(dá)的個人隱私，是隱私與純粹的個人信息交叉的部分。個人生物識別信息包含的身體、生理及行為特征，均屬于隱私性信息。相比個人生物行為特征識別信息，個人生物身體與生理識別信息的隱私屬性更強(qiáng)。個人生物識別信息具有非常高的身體指向性和高度私密性，與信息主體的人格尊嚴(yán)密切相關(guān)，對其予以公開或非法利用將會給信息主體造成重大影響。個人生物識別信息不同于純粹的隱私（如自然人的私生活安寧和不愿為他人知曉的私密空間、私密活動等）。依據(jù)《民法典》第1032條的規(guī)定，后者是隱私權(quán)保護(hù)的主要對象，直接涉及到個人人格尊嚴(yán)與自由的部分。盡管個人生物識別信息屬于個人信息與隱私權(quán)交叉的范疇，但是個人生物識別信息的法律結(jié)構(gòu)顯然遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)隱私權(quán)所形成的權(quán)利主體（自然人）-權(quán)利客體（隱私）-義務(wù)人的模式。這是因為，單個信息的財產(chǎn)價值非常有限，即使是個人生物識別信息，信息主體除對其享有使用價值的期待之外，更為重要的是隱私期待。但是，個人生物識別信息的主體不限于信息本身的主體，個人生物識別信息主體可以自主控制或允許數(shù)據(jù)控制者利用，從而發(fā)揮該信息的經(jīng)濟(jì)與社會價值，這是傳統(tǒng)的隱私權(quán)觀念所不具備的。因此，單個個人生物識別信息的保護(hù)可以適用于隱私權(quán)規(guī)范，但是一旦涉及個人生物識別信息的數(shù)據(jù)控制者，則應(yīng)當(dāng)適用個人信息相關(guān)規(guī)范。