生物识别信息是我国生物识别技术得到广泛应用的结果产物,也是对个人信息、个人敏感信息的时代新挖掘。基于消费者生物识别信息唯一性、隐蔽性、容易获取以及商业价值突出的特点,消费者生物识别信息在采集、保存、利用及开发阶段被泄露和滥用的风险更加严峻。如何使消费者在享有生物识别技术带来的便捷的同时,保护和维持消费者的生物识别信息安全,正是本文探讨的主题。充分发挥法的积极作用能有效保障消费者生物识别信息安全。我国针对广大消费者的生物识别信息安全保护在《消费者权益保护法》《网络安全法》等相关法律条文中能够得到支持,但是零散的规定并不能很好地适应消费者生物识别信息法律保护的特殊性。目前,我国的消费者生物识别信息管理制度有待完善,缺乏进行专门性的管理保护和统一的监管机构,消费者的法律救济存在困难等问题制约着生物识别信息产业的健康发展、制约着消费者与经营者等主体的利益平衡。针对以上问题,欧盟、美国不同的保护模式提供了一些经验和做法。因此我国应当有取舍的借鉴欧美的经验,再结合我国国情和法制体系,构建出配套的生物识别信息法律保护模式,从而更好地保障个人生物识别信息安全。为此,本论文除引言和结语外,还包括以下几个部分:第一部分是消费者生物识别信息安全概论。通过识别、生物识别、生物识别信息、消费者、消费者生物识别信息等概念层层递进明确消费者生物识别信息概念,并明确了消费者生物识别信息除具备个人生物识别信息的特点外,还表现出独有特点。消费者生物识别信息通常应用在支付服务、门禁服务、交互软件的场景中,这也是最应注意消费者生物识别信息安全的场景。从收集、保管、利用角度来看,同意机制下的过度收集、信息数据库不受消费者控制、信息泄漏滥用等风险对消费者生物识别信息安全发起了挑战。第二部分是消费者生物识别信息安全法律保护的必要性与实现路径。消费者生物识别信息安全与个人权利密切相关,消费者的法律保护在平衡各方主体利益、保障生物识别信息产业发展方面皆十分必要。在实现路径方面,从法律保护的依据、法律保护的主体及责任、法律保护的手段进行阐述。第三部分是我国消费者生物识别信息安全法律保护现状及问题。这一部分通过阐述我国消费者生物识别信息安全法律制度的构成,分析目前我国消费者生物识别信息安全法律保护在总体上呈现缺少针对消费者生物识别信息特殊性的专门法律法规、多部门监管导致的混乱、过错归责原则与消费者生物识别信息侵权救济实践不适应等问题。第四部分是消费者生物识别信息安全的域外法律保护考察及借鉴。这部分以美国、欧盟两地的消费者生物识别信息安全的相关法律保障为参考和借鉴,总结了美国以行业内部自律为主的部门和领域统一立法模式、欧盟以《通用数据条例》为代表的全国性统一立法模式,在评析对消费者生物识别信息法律保护的基础上,借鉴先进国外经验得出启示。第五个部分是关于我国消费者生物识别信息安全法律和保护体系的完善。据前所述,阐述了禁止处理、明示同意、法定必要原则纳入我国信息保护中的建议,以及针对消费者生物识别信息安全法律保护存在的立法针对性加强、行政监管机制建立、侵权救济制度完善问题提出若干建议。