作为新技术下的产物,个人生物识别信息因其唯一性、可识别性和不可变更性等特点被广泛应用于个人身份识别,并掀起了新一轮的身份认证革命。但同时,个人生物识别信息应用中存在的非法收集、滥用、泄露等问题也对个人生物识别信息安全提出了挑战。个人生物识别信息不同于一般个人信息,此类信息一旦遭到不法侵害,其损害后果难以逆转,对个人、社会乃至国家都将产生难以估量的恶劣影响。如何处理好信息应用与保护二者之间的关系,寻求技术应用与信息安全的最大公约数,既是生物识别技术产业健康发展的内在要求,也是法治中国建设的必由之路。本文从个人生物识别信息应用的角度出发,以个人生物识别信息的法益区分视角,通过对个人生物识别信息基本概念的阐述,对我国应用现状和立法现状的分析,认为个人生物识别信息应用立法呈现公法与私法平行规范向二者融合规范的趋势。这种立法现状没有对个人生物识别信息的公私法益进行区分,将所有的应用行为统一置于一种应用场景下规范,不利于个人生物识别信息应用的有序发展。在梳理出立法体系、应用限制、应用具体规则、分类分级管理机制上存在的问题后,笔者对域外立法现状进行了考察,在借鉴欧盟和美国的经验后认为,我国应该出台专门的司法解释对个人生物识别信息应用的基本问题进行明确,同时结合个人生物识别信息法益属性多元的特点,分别从私权应用和公权应用的角度对应用行为予以规范,共同护航个人生物识别信息安全。