生物识别技术迅速发展的大数据时代背景下,个人生物识别信息的法律保护问题日益受到关注。我国《个人信息保护法》把个人生物识别信息作为敏感个人信息予以保护。实践中以“杭州野生动物园强制收集人脸信息”为代表的案件或者事件频发,加强个人生物识别信息的法律保护迫在眉睫。个人生物识别信息的法律保护问题是崭新的课题,本文采取案例研究、比较研究、跨学科研究等方法对该主题进行了探讨与分析。综观我国个人生物识别信息的立法现状、司法与执法实践,目前我国个人生物识别信息在法律保护中存在着诸多问题,如在私法领域,知情同意规则失灵、侵权救济路径难以及时发挥作用;在公法领域,行政救济具有滞后性且缺乏专门监管机构、刑法具有谦抑性且侵犯个人生物识别信息缺乏定罪量刑标准。本文从问题角度出发,遵循问题的提出、分析和解决的逻辑。在提出个人生物识别信息存在问题的基础之上,通过实证研究的方式分析了加强个人生物识别信息法律保护的紧要性。同时指出应当采取公法与私法结合、事前救济与事后救济结合的方式,在个人信息社会控制理论指导下构建统一的法律保护体系、设立专门的信息监管机构、出台相关的司法解释为个人生物识别信息犯罪提供定罪量刑标准。另外,还应通过强化基于具体场景的知情同意权、建立不同主体的风险预防机制、利用个人生物识别信息公益诉讼等手段,完善个人生物识别信息的法律保护,以实现个人生物识别信息保护与利用的平衡。