生物识别信息（人脸、指纹）处理的特殊合规要求.docxVIP

生物识别信息（人脸、指纹）处理的特殊合规要求

一、生物识别信息的特殊属性与合规保护的必要性

（一）生物识别信息的定义与核心特征

生物识别信息是指通过技术手段结合人体固有的生理特性进行身份识别的各类信息，其中人脸、指纹是当前应用最广泛、公众接触频率最高的两类。与普通个人信息相比，生物识别信息具有多重特殊属性：其一为唯一性，每个人的人脸纹理、指纹特征都是独一无二的，几乎不存在完全重复的可能，因此身份识别的准确率远高于密码、卡号等传统验证方式；其二为不可更改性，普通身份验证信息可以通过修改、重置规避泄露风险，但人脸、指纹伴随人的一生，几乎无法主动更改，一旦泄露将造成长期甚至终身的安全隐患；其三为强身份关联性，生物识别信息直接与自然人的人格身份绑定，其滥用不仅会威胁财产安全，更可能直接侵害人格尊严，比如被用于伪造身份、侮辱诽谤等；其四为采集隐蔽性，尤其是人脸信息，可以在用户完全不知情的情况下通过远距离拍摄完成采集，无需用户主动配合，进一步放大了风险发生的可能性。这一系列特殊属性决定了生物识别信息的安全风险等级远高于普通个人信息，需要适用更为严格的保护规则（全国信息安全标准化技术委员会，2021）。

（二）特殊合规保护的现实动因

随着数字技术的普及，人脸、指纹识别已广泛渗透到日常生活的各个场景，从手机解锁、小区门禁、上班打卡，到金融支付、交通出行、公共服务办理，生物识别几乎覆盖了公众衣食住行