“满天繁星中有你的眼睛”

        “虹膜是独一无二的，你也是”

        “虹膜写真将你眼中的世界转化为独有的画作”

        ……

        一句句唯美的广告语

        让名为“虹膜写真”的摄影项目刷爆网络

        备受年轻人的追捧

        对此，你是否也曾好奇过心动过？

 

        据了解，虹膜图像包含了丰富的生物学特征信息，和指纹识别、人脸识别相比，用于身份识别更加快速准确。但是虹膜作为独一无二的个人生物特征信息被商业化的获取和应用，引发了公众对其安全性和信息泄露风险的担忧。不少网友直言，“心太大了”“生物信息一旦泄露，背后的隐患细思极恐”。

 

        值得一提的是，在今年的全国两会上，诸如AI换脸、声音模拟和虹膜使用等个人生物信息被不当使用，甚至是违法应用的问题，引发了代表委员们的深度关切和讨论。

 

        那么，虹膜等个人生物特征信息有多重要？不当使用存在哪些法律风险？我国相关法律法规是如何规定的？有哪些需要补充和完善之处？

 

        针对这些问题，《法治日报》邀请到全国政协委员、天津市律师协会会长牛同栩作客“2025年全国两会代表委员对话框”节目，让我们一起来听听他的专业分析和建议。

        

        生物信息泄露威胁人身财产安全

 

        “与人脸、指纹、声纹等相似，虹膜图像属于可以对个人进行识别的生物识别信息。在法律上，虹膜图像信息应属于敏感个人信息。个人生物特征信息主要用于身份验证，当人的身份被验证后，就可以行使相应的权利，比如支付和存取、获得保密信息等。因此，如果这类信息被不当使用，个人的人身、财产安全都可能受到威胁。随着科学技术的不断发展，个人生物信息大量泄露也将面临许多不可预测的风险。”

        —牛同栩

 

        虹膜图像处理应受到严格限制

 

        “我国民法典将个人生物特征信息定义为‘生物识别信息’，属于个人信息的范畴，个人信息中私密信息适用隐私权的规定。没有规定的，适用个人信息保护的规定。我国个人信息保护法对个人信息的收集、使用、加工、传输等处理行为都做出了明确的规定。对于虹膜图像信息这类的敏感个人信息，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理。‘虹膜写真’是否能够达到生物识别标准的虹膜图像采集，与采集设备的情况等有关。但由于虹膜图像的敏感性，还是要注意尽可能不要就虹膜写真的图像进行公开高清展示。”

        ——牛同栩

 

        守护好敏感个人信息是关键

 

        “在我们的日常活动中，要注重敏感个人信息的保护。没有特别必要，不提供敏感个人信息；对于可能需要提供敏感个人信息的情况下，要对收集者有所甄别，对于情况不了解、管理不规范、不能完全信任的机构，不提供敏感个人信息；生活中，对于可能涉及敏感个人信息的载体，不做公开展示等。”

        ——牛同栩

 

        来源：法治日报