隨著生物醫(yī)學(xué)研究進(jìn)步,人體的指紋、虹膜、面容、DNA等個(gè)人生物信息的獲取、采集、存儲(chǔ)和應(yīng)用越發(fā)便利和普及。不少平臺(tái)通過收集個(gè)人生物信息作為用戶登錄密鑰,如人臉識(shí)別、指紋識(shí)別等,甚至連支付也進(jìn)入了“刷臉”時(shí)代。這雖然給人們帶來了不少便利,但也帶來了個(gè)人生物信息安全的疑問,“刷臉”技術(shù)是否成熟?安全是否有保障?隱私是否會(huì)被泄露呢?
一般認(rèn)為,個(gè)人信息主要包括身份證號(hào)、手機(jī)號(hào)、賬號(hào)密碼、購物信息等常規(guī)數(shù)據(jù),但很少人意識(shí)到,人臉、聲紋、虹膜、指紋甚至步態(tài)也是一種隱私。而隨著攝像頭越來越普及,生物特征識(shí)別技術(shù)被廣泛應(yīng)用,這已經(jīng)是不得不引起重視的現(xiàn)象了。相比常規(guī)數(shù)據(jù),個(gè)人生物信息安全有極大的不可控性。一方面,許多生物信息可以遠(yuǎn)距離起作用,這意味著只要有攝像頭,我們就可能不自覺交出個(gè)人信息,可能被不法分子未經(jīng)許可地濫用;另一方面,它是個(gè)人生理特性的唯一對(duì)應(yīng),手機(jī)被騷擾了可以換,密碼不安全可以改,但生物信息泄露了就無從修正,終生存在風(fēng)險(xiǎn)。這提醒我們,保護(hù)生物信息要有前瞻性,避免出現(xiàn)問題陷入被動(dòng)。
首先要看到,目前我國對(duì)個(gè)人生物信息還沒有明確定義,屬于立法空白。雖然在民法總則、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法等法律規(guī)定中,我們隱約可見有關(guān)部門的重視,但遠(yuǎn)未形成完整體系。相比之下,許多國家和地區(qū)早已將其作為具有人格權(quán)屬性的私權(quán),如歐盟出臺(tái)的《一般數(shù)據(jù)保護(hù)條例》,將其定義為特別類型的個(gè)人信息,除了個(gè)人基因識(shí)別數(shù)據(jù)、生物數(shù)據(jù),還包括個(gè)人種族和民族起源、政治觀點(diǎn)、宗教哲學(xué)信仰、是否工會(huì)組織成員,以及涉及健康和性取向的數(shù)據(jù)等。我們大可不必生搬硬套,但從隱私保護(hù)的角度來講,明確個(gè)人生物信息的私權(quán)屬性,構(gòu)建和完善符合中國實(shí)際的個(gè)人生物信息保護(hù)制度,已經(jīng)迫在眉睫。
其次,要明確個(gè)人生物信息的保護(hù)邊界,既能使技術(shù)得以發(fā)展,又能使信息得到保護(hù)。有關(guān)這一點(diǎn),要注意個(gè)人生物信息保護(hù)情況不同、措施不同,在商業(yè)應(yīng)用領(lǐng)域,應(yīng)當(dāng)對(duì)有關(guān)個(gè)人生物信息的技術(shù)研發(fā)問題予以規(guī)制,對(duì)個(gè)人生物信息應(yīng)用的具體場景作出明確性限制,防止生物信息技術(shù)與個(gè)人生物信息結(jié)合產(chǎn)生具有一定社會(huì)危害性的行為。在刑事偵查、治安管理、人口治理、醫(yī)療衛(wèi)生等非商業(yè)應(yīng)用領(lǐng)域,要明確政府可以適當(dāng)使用,但也要說明在個(gè)人信息處理行為中的權(quán)利以及義務(wù)范圍,避免個(gè)人信息的過度使用。此外,還要出臺(tái)一些行業(yè)性標(biāo)準(zhǔn)、推薦性規(guī)范,在確保政府采用、隱私保護(hù)的前提下,推動(dòng)該技術(shù)持續(xù)有效發(fā)展。
“祈禱我的臉不要被壞人們利用。”今天,在人們連個(gè)人信息泄露都無法避免的情況下,新業(yè)態(tài)新問題的出現(xiàn),又對(duì)我們提出了新的考驗(yàn)。互聯(lián)網(wǎng)時(shí)代,個(gè)人隱私是我們最樸素的訴求,個(gè)人生物信息極具敏感性,存在特殊風(fēng)險(xiǎn),保護(hù)層級(jí)上應(yīng)高于“一般隱私”,需要特殊關(guān)注和保護(hù)。在目前的情況下,考慮到個(gè)人信息保護(hù)法正在制定過程中,應(yīng)該參考《一般數(shù)據(jù)保護(hù)條例》,將“特別類型的個(gè)人信息”嵌入其中。長遠(yuǎn)來看,應(yīng)該對(duì)個(gè)人生物信息權(quán)進(jìn)行單獨(dú)的立法規(guī)劃和研究,對(duì)信息收集和使用情形作出進(jìn)一步規(guī)定,真正保護(hù)好人們的隱私權(quán)。