生物特征信息收集主体多、安全保障弱、亟需强立法 谁来保护我们的指纹人脸
据新华社电近日，杭州野生动物园规定，不录入人脸信息将影响该公园年卡的正常使用，引起社会关注。
当前，公民的指纹、面部特征等生物特征信息是否面临被过度采集的风险？哪些主体正在获取我们的生物特征信息？相关信息保护在哪些方面亟需补强？新华社记者就此展开调查。
公众生物特征信息遭过度收集
记者从北京大学法学院副院长薛军教授处了解到，当前，人脸、指纹等个人生物特征信息已经成为身份证号码等信息外，过度搜集公民信息案件中新的“重灾区”。
同时，由于生物特征信息与个人财产、人格权益之间的联系日趋紧密，信息一旦丢失或失控，将给信息所有者造成巨大且难以挽回的损失。
这并非杞人忧天。2019年2月深圳某人脸识别企业被证实发生数据泄露事件，超过250万人的核心数据可被获取，680万条记录泄露，其中包括身份证信息、人脸识别图像及GPS位置记录等。
一些软件也涉嫌过度采集用户的生物特征信息。此前，中国消费者协会曾发布《100款App个人信息收集与隐私政策测评报告》。报告显示测评的100款App中，10款App涉嫌过度收集个人生物特征信息。某换脸软件开发企业，也在今年9月因涉嫌未依法依规收集使用用户个人信息被工信部约谈。
我们的生物特征信息流入何处？是否安全？
那么在日常生活中，究竟是谁热衷于记录和储存我们的生物特征信息呢？
首先是部分视频监控的运营主体。比如通过商场酒店、会议场馆等公共场所视频设备采集信息。
其次是一些公共职能部门、大型互联网企业、商业机构等，经过用户授权，采集包含用户个人生物特征的数据信息。
第三是科研机构因为科研需要收集使用，如存储一定规模的样本供人工智能进行学习、训练。
浙江大学计算机学院人工智能研究所教授李玺表示，目前公民生物特征信息的主要采集储存主体提供信息安全保护的能力水平参差不齐，信息公开透明度也不够，容易导致海量信息面临安全风险。
正邪技术力量仍将缠斗，法律空白亟需填补
受访网络安全专家认为，人脸、指纹、虹膜甚至基因，生物特征信息因其随身性、唯一性，将被愈加广泛地应用于金融、购物、安全等生活场景的趋势不可逆转。但其可复制性则同样决定了围绕信息安全技术所展开的“道魔之争”将长期持续。
有专家认为，当前相关法律规范层面的缺位同样亟需填补。
目前，我国正加快推进个人信息保护法立法进程。对此，薛军也建议，应在立法层面需区分普通个人信息和敏感个人信息。“针对个人敏感信息，或可建立特许制度，就是说，如无法律法规授权，即使在公民个人同意的情况下，一般商家、私人机构等也不得收集包含个人生物特征的敏感信息。”
新闻推荐
据新华社太原11月5日电（记者胡靖国、王井怀）山西省长治市中级人民法院5日依法对陈鸿志等人涉黑案一审公开宣判，被告人陈鸿志...