个人生物识别信息是经特别技术处理后产生具有识别特定身份的个人信息,包括指纹、人脸、声纹、虹膜、掌纹、静脉、步态等,其反映的是自然人独一无二身体、生理或行为特征,因此具有唯一性、识别性、不可变更性和关联性等特征。在信息时代,我国公民个人生物识别信息安全面临严峻挑战,日常生活中的“刷脸”和“指纹”等方式的认证和支付给予公民便利的同时,也带来隐私、财产等安全隐患,个人生物识别信息的保护迫在眉睫。个人生物识别信息是一种敏感的个人信息,具有人格属性。同时,随着经济社会的发展,生物信息也成为一种重要的资源,承载着财产价值。《个人信息保护法》的实施掀起了我国关于个人生物识别信息法律保护的帷幕,但总体上存在个人生物识别信息保护范围较窄、信息主体权利不清晰、信息控制者行为规范不明确、救济机制不足等问题。为了促进生物识别信息应用领域发展的同时,也能够保护个人生物识别信息的安全,应当科学界定个人生物识别信息的法律属性,明确信息主体的权利,规范信息控制者的义务,完善生物识别信息的救济机制。