个人生物识别信息的行政法保护研究.pdfVIP

内容摘要

大数据时代的来临使得个人生物识别信息在社会治理和经济发展中的价值愈发凸

显，包括行政机关在内的各类信息处理者都愈发依赖生物识别技术，但由于个人生物识

别信息极易被窃取和破解，导致其在社会生活和公共服务中被滥用的事件频发。从现有

实践来看，我国对生物识别信息的规制大多从民事角度入手，重在通过民事手段对受害

人的损害予以“填平”，行政监管和保护的力量反而略显不足。在对我国相关立法情况

进行研究后发现，目前关于个人生物识别信息保护的立法仍存在许多问题，如硬法不足

导致的专门立法缺位、缺乏细化规定、未形成体系化保护、保护对象较窄问题等；从行

政机关处理个人生物识别信息的程序上来看，还存在“知情同意”规则尚未有效落实、

过度收集、储存缺乏规范性等问题；行政监管方面，主要呈现出监管主体较为分散，职

责较为混杂，部分领域监管主体缺失，缺乏全方位监管且监管力度不足等问题；行政救

济方面则主要是行政救济力度略显不足、行政赔偿范围略窄等。

综上，在理论上进一步完善个人生物识别信息行政法保护制度、在实践中进一步规

范行政机关个人生物识别信息处理行为，强化对公民个人生物识别信息的监管和保护，

将宪法中人权保护精神在个人生物识别信息行政法保护制度中予以贯彻落实，本文将针

对以上不足从以下几个方面构建出初步的完善框架：第一，应当明确并完善个人生物识

别信息的立法，可参考美国和欧盟的相关立法经验，在中央层面制定适用于全国的规范

性文件，不同地区或不同领域可在该文件的指导下分别作出细化规定，从而逐渐形成自

上而下、多领域覆盖的个人生物识别信息立法保护体系。对此，本文提出在《个人信息

保护法》中以专章规定的方式对个人生物识别信息的相关制度予以明确。第二，应当完

善我国个人生物识别信息的相关行政法律制度，构建并落实“告知+单独同意”制度，

完善个人生物识别信息行政处理的程序设计。第三，应当加强我国个人生物识别信息监

管制度建设，明确个人生物识别信息的监管机关，加强政府部门的内部监管，强化监管

机关对各类信息控制者的全过程监管，加大行政处罚的力度。第四，对现阶段的行政救

济制度予以完善，如调整行政复议制度和行政诉讼制度的适用范围，尝试将行政机关的

个人生物识别信息侵权案件纳入该范围中，符合条件的给予行政赔偿。此外还应加快完

善行政公益诉讼制度，解决不特定主体个人维权力量薄弱等问题。

1

关键词：个人生物识别信息；行政法保护；告知同意规则；监管

2

Abstract

Theadventoftheeraofbigdatahasmadethevalueofpersonalbiometricinformationin

socialgovernanceandeconomicdevelopmentmoreprominent,includingadministrative

agenciesandallkindsofinformationprocessorsareincreasinglyrelyingonbiometric

technology,butbecausepersonalbiometricinformationiseasilystolenandcracked,resulting

infrequentincidentsofabuseinsociallifeandpublicservices.Fromtheexistingpractice,

mostofChinasregulationofbiometricinformationstartsfromacivilperspective,focusing

onfillingthevictimsdamagethroughcivilmeans,andthepowerofadministrative

supervisionandprotectionisslightlyinsufficient.Afterstudyingtherelevantlegislationin

China,itisfoundthattherearesti