个人生物信息识别涉及三个方面

个人生物信息识别涉及三个方面：一是直接采集人体，二是采集人的生理特征，三是与个人身份识别具有唯一的对应性，“像指纹、虹膜等，一旦泄露或被盗，将会留下终身的安全漏洞。”

中消协之前发布的一份《100款App个人信息收集与隐私政策测评报告》显示，100款App中有多达91款列出的权限存在涉嫌“越界”，即过度收集用户个人信息。其中，有10款涉及收集个人生物特征信息。“过度收集普遍存在，大量商业主体通过格式条款或单方告知形式，‘迫使’消费者提供个人信息，否则就不能使用该功能;而大量生物信息被收集之后，其保管的安全性并不高。”王泳杰说。

人工智能技术如同一个潘多拉宝盒，既可以是造福社会的技术，也可以成为别有用心者的作恶工具。近年来，不法分子利用AI(人工智能)换脸、变声等手段伪造视频或假冒角色，用于许多网络诈骗场景。

如何做到安全、隐私、便利之间的平衡?王泳杰建议，应该不断研究和升级活体检测、人脸辨识算法等关键技术，提高人脸识别的准确率和可靠性;并根据行业应用场景的不同安全需求，设计不同的AI人脸识别解决方案，比如，人脸支付需要使用3D结构光摄像头，采用多因子身份验证辅助验证人脸识别结果等。

“加强行业自律和产业链协作，强化AI人脸识别相关企业的社会责任和安全意识，促进AI人脸识别产业链之间的合作，在AI人脸识别应用全生命周期加强安全技术、管理措施等保障。”王泳杰说。

另外，独立IT分析师封陵也提到，推动相关法律法规和安全标准制定，明确人脸数据采集、使用等环节的安全要求，从数据和算法、技术和管理等维度持续完善标准体系，“个人信息保护的专门法律应设定获取、使用、披露、存储等全流程、全周期的保护措施;根据国家的推荐性标准进行立法，增加强制性规定，增设行政处罚，增加针对儿童专门保护制度等”。