对此，我国已采取了一系列法律措施。当前，我国民法典、网络安全法、个人信息保护法等法律法规，都对个人生物识别信息保护作了专门规定。同时，最高人民法院和最高人民检察院也相继出台了有关办理涉及个人生物识别信息案件的司法解释，发布的一些典型案例、指导性案例，已经注重对个人生物识别信息的司法保护。其中，“处理生物识别信息应取得个人单独同意”这一原则得以明确。

　　那么，为什么虹膜等个人生物信息安全如此重要？

　　北京师范大学法学院博士生导师、中国互联网协会研究中心副主任吴沈括指出，虹膜信息作为生物特征，具有高度唯一性与持久性，一旦泄露或滥用，可能会导致不可逆的身份安全风险。

　　“实际上，一旦生物信息被泄露，即使只是部分信息，也可能带来严重的安全隐患。”何玉青表示，生物特征识别技术的采集、存储、传输等环节都可能成为不法分子的攻击目标，进而威胁个人隐私和数据安全。

　　日常生活中，盗用此类信息的隐患并不罕见。曾有犯罪团伙利用技术手段，如“变脸”App和手机安全漏洞，重启被限制登录的社交平台账号；有不法分子偷拍、骗取或盗取照片，使用AI换脸技术突破人脸认证，窃取隐私；甚至通过拍照比“剪刀手”的照片，也可能被利用技术手段还原指纹信息，进而被制成指纹膜，用于指纹解锁、支付等渠道。