已公开生物特征信息保护中单独同意规则的功能转向及实现

生物特征信息是兼具人格属性和财产“基因”的敏感个人信息，涉及识别和分析两个不同的处理行为及信息权益。生物特征信息一旦公开，受保护的权益重心就由识别利益转化为分析利益，法律风险已经由识别风险转化到分析风险。《个人信息保护法》中的单独同意规则注重收集时的识别利益，忽视了后续处理中的分析利益，因而面临失灵的风险。单独同意规则的功能应以信息安全生命周期为基础实现其由控制到防范的功能转换，从而契合已公开生物特征信息的复杂特性及人格自由发展的动态化保护需求。