生物识别数据的监管.docxVIP

生物识别数据的监管

一、生物识别数据监管的时代缘起与核心内涵

（一）生物识别数据的特殊属性与应用泛化趋势

生物识别数据是通过技术手段采集、处理自然人的生理或行为特征，形成的可唯一识别特定自然人身份的数据类型，既包含人脸、指纹、虹膜、静脉、基因等与生俱来的生理特征信息，也涵盖声纹、步态、笔迹、击键习惯等后天形成的行为特征信息。和手机号、收货地址、消费记录等普通个人信息相比，生物识别数据具有四个极为特殊的属性：一是唯一标识性，每一个自然人的生物特征都具备极高的独特性，即便是基因高度相似的同卵双胞胎，其指纹、虹膜特征也存在可识别的明显差异，这类数据不需要额外辅助信息就能直接锚定特定个人的身份；二是不可变更性，普通个人信息遭遇泄露后，用户可以通过更换手机号、重置密码、变更住址等方式降低风险，但生物特征与自然人身体绑定，成年后几乎不会发生本质变化，一旦泄露就意味着终身泄露，不存在“挂失”“重置”的可能；三是高关联性，生物识别数据可以和个人的行踪轨迹、健康状况、消费偏好、社交关系等多维度信息深度串联，形成完整的个人数字画像，一旦被滥用可能引发全方位的权益侵害；四是采集的隐蔽性，随着感知技术的迭代，当前很多生物识别采集设备不需要用户主动配合，在数米距离内就可以无感知抓取人脸、步态等信息，用户往往在完全不知情的状态下就完成了数据被采集的过程。

随着数字社会建设的推进，生物识别技术因为核验效率高、伪