元宇宙发展对个人信息保护的挑战及应对——兼论个人生物识别信息的概念重构

虽然目前学界、产业界对于元宇宙不存在统一的概念，但是用户体验的沉浸性却是所有元宇宙界定中必然包含的要素。沉浸式体验需要VR、AR等沉浸式装备来实现，沉浸式装备由四大关键技术构成，包括三维建模技术、三维显示技术、三维音频技术以及体感交互技术。上述四大技术的实现需要收集更多的人体生物信息，例如眼球位置信息、手势信息、脑电图、肌电图等，这些信息是实时的、随时变化的，可以间接识别到用户本人。同时在法律上，上述信息符合敏感个人信息的“人格尊严、人身财产安全受到侵害(侵犯)”的法定标准，但又不属于《个人信息保护法》第28条中明确对敏感个人信息的七项列举，因此只能归入一般的敏感个人信息。但是，仅仅将元宇宙收集的生物信息列为一般敏感信息会造成上述信息的监管保护力度不足，应当破除目前学界认为个人生物识别信息具有“唯一性”的固有观念，明确个人生物识别信息包括可识别与已识别两种模式，从而将元宇宙收集的生物信息纳入个人生物识别信息的范畴之中。