店员展示了电脑里留存了近一个月的顾客底片，20多位顾客的虹膜底片暴露无遗。店员坦言，在这个行业里，虹膜信息会不会被无良采集，只能是因人而异，风险不可避免，但目前没有发生过记者担忧的类似事情。

　　店员还表示，为获取更多收益，他们甚至会和眼科医院合作，为做完眼科手术后期的患者提供虹膜写真优惠拍摄。

　　专家警示：

　　虹膜写真或泄露重要个人信息

　　存在买卖风险！

　　人的眼睛外观是由巩膜、虹膜和瞳孔三部分构成，虹膜是位于白色巩膜和黑色瞳孔之间的环形区域，约占眼睛外观总面积的65%。虹膜包含了丰富的生物学特征信息，而且在幼年固定下来后维持终身不变。这也是虹膜能够用于生物识别的重要原因。

　　和指纹、基因、声纹、步态、人脸一样，虹膜是个体独特的生物信息之一，可以用来识别人的身份且特征具有唯一性，属于《中华人民共和国个人信息保护法》第二十八条所规定的敏感个人信息。

　　中国科学院副研究员、生物特征识别专家袁飞继续补充介绍道，虹膜识别和指纹识别、人脸识别相比，精准度要大得多。一般来说指纹识别是千分之一的误识率，人脸识别可能做到万分之一，虹膜识别的精准度至少可以做到百万分之一。

　　中国科学院自动化研究所研究员孙哲南认为，商家所说的“只有三维立体的虹膜特征图片泄露，才会造成安全隐患”的这种说法并不成立。在多年拦截黑客攻击过程中，专家发现黑客正是利用了平面虹膜照片，通过一些技术手段将其还原到眼球模型上，从而完成破解。