近年来,随着生物识别技术的快速发展,基于生物识别技术而诞生的生物识别信息已在多个领域得到广泛应用。但科技的创新发展在带来便捷高效服务的同时,其背后也暗藏安全隐患,出现大量侵权纠纷。从我国对于生物识别技术应用的现行法律规定来看,目前大多是原则性的规定,还远未建立起系统的保护体系。因此,生物识别信息的保护面临诸多困境。是故,本文拟从民法视角探讨生物识别技术应用的法律规制,以应对风险并保护相关主体的合法权益。全文共分四个部分:第一部分是生物识别技术应用法律规制的必要性。首先,文章对“生物识别技术”与“生物识别信息”二者之间的关系进行了阐述;其次,文章简述了生物识别技术在应用过程中所存在的三大风险,包括技术风险、侵权风险和社会风险等;最后,文章从生物识别信息与个人权利密切相关、生物识别技术被广泛得到应用等维度,进一步论证了通过法律进行规制的意义。第二部分是生物识别技术应用的法理分析及司法实践考察。首先,生物识别技术的应用应受到规制,其在法理上具有正当性,笔者对生物识别信息的法律属性以及运用过程中应当贯彻的具体原则两个方面进行了分析;其次,基于我国目前已初步建立起个人信息保护的法律规范体系,笔者在民法视角下,梳理和分析我国生物识别技术应用相关法律现状;最后,鉴于人脸识别技术和指纹识别技术目前在生物识别技术领域中的应用比较普遍,所以文章选取了人脸识别技术和指纹识别技术所产生的有关纠纷案例,考察分析了司法实践的观点。第三部分是生物识别技术应用的域外法规制。该部分一方面主要比较分析了欧盟与美国的实践以及法律规制;另一方面也提出域外法律规制对我国的借鉴意义。通过对比研究,文章认为欧美法律规制对我国生物识别技术应用具有较大的参考意义,尤其是在对生物识别信息的定义和界定方法的确定,立法价值取向、以及相关的诉讼救济机制等方面。第四部分是生物识别技术应用的法律应对。首先,从宏观层面来看,在大数据时代,应树立包容平衡的信息保护理念;其次,中观层面,应通过制定生物识别信息保护法以及完善侵权救济制度平衡、保护各方利益;最后,还应构建生物识别信息处理的特殊规则,切实规制生物识别技术应用,以理性应对大数据时代对生物识别信息特殊化保护的需要,达到促进生物识别行业良性发展,有效规范社会公共秩序的目的。