个人生物识别信息是随着现代生物识别技术的发展出现的一类特殊的个人信息,是指由生物识别系统对信息主体独特的生理或行为特征进行自动化处理,抽取和其中的生物特征元素,以识别或验证信息主体身份的一类个人信息。个人生物识别信息具有不易遗忘、防伪性能好、可随身“携带”和随时随地可用等优点,在个人身份识别领域,传统身份鉴定方法已经逐渐被生物识别技术的取代,个人生物识别信息的应用已经广泛地覆盖于个人生活的各个领域。但目前我国《个人信息保护法》尚未出台,《网络安全法》明确了个人生物识别信息属于个人信息,但并未就该类信息进行明确定义,并给予其特殊保护,其他法律规定呈现零散、碎片化、可执行性不高的特点,保护对象集中于指纹,较少涉及其他类型的个人生物识别信息。针对以上情况,本文针对个人生物识别信息的法律保护路径问题进行法学视角的检视,并试图在此基础上完善应对之策,具体而言本文分为以下几个部分:本文第一章为绪论,主要介绍了个人生物识别信息保护的问题的缘起,并论述了本文的研究背景、研究方法、重难点以及创新之处。本文第二章主要探讨了个人生物识别信息的相关的定义问题,阐述了在有必要在法律语境下确认个人生物识别信息的理由,确定了概括加列举的个人生物识别信息定义模式:通过语义分析以及对生物识别技术以及生物识别信息生成过程的介绍,明确了个人生物识别信息的概括部分的构成要件;除此之外,本章还介绍了个人生物识别信息的种类。本文第三章主要论述了生物识别信息的特殊性问题。本文将个人生物识别信息的特殊风险的核心部分归结为:采集行为极具隐蔽性、泄露风险高度集中、泄露损害后果严重、泄露后无有效补救措施四项,除此之外还归纳了其他非核心的风险,由以上特殊风险得出生物识别信息应当采用:单独同意,事前保护,确立行业指导性规范等征针对性保护措施;本文第四章围绕生物识别信息的域外立法经验,以欧美作为主要参考对象,并结合了其他国家和地区的相关规定,重点探究了以专门立法以及行业自律的形式进行规制的美国模式,以及将生物识别信息列入敏感信息并设立事前保护措施的欧盟模式。本文第五章为对策建议部分,基于个人生物信息的特殊风险,综合域外立法经验以及我国的实际情况,本文认为,将个人生物识别信息纳入敏感信息范围并给予其特殊保护是较为适宜的做法,并基于敏感信息的判定标准论证了生物识别信息纳入敏感信息范围的适当性,在梳理我国现行法律对敏感信息规定的基础上分析了区分敏感信息的必要性以及可行性;除此之外,本文认为由于生物识别信息泄露的后果具有不可逆性,其针对性保护措施应当集中在事前,因此,还需要健全个人信息保护机构以及制定相关指引性规定。