「APP」你的声音、指纹被盗用了吗?( 十 )

受访专家指出 , 在金融活动中 , 使用生物信息进行验证的“密码”复杂度需要不断提高 , 仅凭单一的弱隐私特征进行验证的方式应逐渐被多重、立体的“组合密码”验证方式所取代 。

李伟认为 , 对于生物信息的使用 , 交易过程中应遵循信息坚持用户授权最小够用原则、支付交易坚持意愿多重认证原则、安全管理坚持风险补偿和全程防护的原则 。 避免与需求无关的特征采集 , 充分尊重用户的主观意愿 , 并主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制 。

与此同时 , 从法律法规上予以规范仍将是有关部门的工作重点之一 。

“在立法过程中需要平衡数据的开放共享和个人隐私的保护 , 要在建立政务大数据协同平台的基础上 , 对个人数据的采集、存储和使用进行明确界定 。 ”陈旭辉说 。


推荐阅读