生物特征信息收集的合法性边界研究.docxVIP

生物特征信息收集的合法性边界研究

一、生物特征信息收集的法律框架

（一）国内法律体系的基础性规定

我国《个人信息保护法》将生物特征信息列为敏感个人信息，明确要求处理此类信息需取得个人单独同意。2021年实施的《数据安全法》进一步规定，生物特征数据的处理应当遵循合法、正当、必要原则。最高人民法院公布的典型案例显示，2022年涉及生物特征信息的侵权案件中，83%的争议焦点集中在”必要性”原则的适用边界上。

（二）国际公约与标准衔接

欧盟《通用数据保护条例》（GDPR）第9条明确禁止处理生物特征数据，但允许在数据主体明确同意等六种例外情形下进行。美国采取分行业立法模式，《伊利诺伊州生物识别信息隐私法》（BIPA）规定每次收集需留存书面告知书。比较法研究显示，我国法律在知情同意机制上较欧盟更为灵活，但在数据留存期限规定上存在空白。

（三）特殊场景下的法律适用困境

公共安全领域依据《反恐怖主义法》第50条可强制收集生物特征数据，但2023年广州中院判决显示，某地铁站在非重点安防区域长期强制人脸识别构成侵权。医疗场景中，《人类遗传资源管理条例》要求基因信息需经科技部审批，但实际执行中存在科研机构与商业机构的数据混用争议。

二、合法性边界的核心原则

（一）知情同意的有效性标准

中国信通院2023年调研显示，67%的移动应用生物特征收集条款存在”概括性授权”问题。司法实践中，北京互联网法院确立了”