世界各国日益重视个人生物识别信息的保护,许多西方国家针对侵犯个人生物识别信息的犯罪行为相继颁布了大量政策和法案。我国立法虽然逐步涉及到了个人生物识别信息的保护,但是总体而言尚未形成体系,更无法应用于解决实践困境,尤其是刑法领域更是缺乏对侵犯个人生物识别信息行为的明确规制措施。肆意收集、储存、出售个人生物识别信息,利用个人生物识别信息进行人身犯罪、财产犯罪的案件屡屡发生,个人生物识别信息的刑法保护体系亟需构建与完善。刑法规制的不完善性主要体现在个人生物识别信息的法益内容不明、侵犯个人生物识别信息的行为认定模糊以及“情节严重”认定标准滞后三个方面。造成上述问题的根源在于没有看到个人生物识别信息有其特别之处。相较于一般个人信息,个人生物识别信息具有易受侵害性、个人唯一性、损害后果严重性等特点。因此,为了更好地规范侵犯个人生物识别信息行为,需要厘清与一般个人信息的关系,肯定个人生物识别信息的特殊性。在此基础上,应当从以下三方面推动侵犯个人生物识别信息行为的刑法适用的良性发展:一是确定个人生物识别信息刑法保护的法益,明确个人生物识别信息的法益为个人法益而不是超个人法益,进一步确定其法益为信息自决权,否定人格权说、隐私权说等主张;二是对侵犯个人生物识别信息犯罪的行为进行认定,明确对于非法获取个人生物识别信息的行为以及破解个人生物识别信息系统的行为如何认定,同时在分析滥用个人生物识别信息行为的规制必要性的基础上,提出将其纳入侵犯公民个人信息罪的规制范围的具体措施建议;三是针对侵犯个人生物识别信息行为有关“情节严重”标准的细化问题,确定“情节严重”数量标准为50条,“情节特别严重”标准为500条,相较于一般个人信息采取更加严格的保护标准,同时在“情节严重”的判定过程中充分考虑信息可识别度差异以及预期泄露风险。