专栏名称: 个人信息与数据保护实务评论

推介中国个人信息/数据保护/隐私保护最新发展，包括法规速递、执法机关动态、行政执法、民事诉讼、中外执法交流、学术研究等。提供案例解析、理论介绍、律师实务操作指南，以及个人信息及数据保护评论和文章。

“虹膜写真”或致个人信息泄露！写真图可破解门锁

个人信息与数据保护实务评论 · 公众号 · · 2025-01-08 17:36

正文

眼下，一种新兴的写真方式——“虹膜写真”，在网络上掀起了热潮。 每个人的虹膜都是独一无二的个人生物特征信息 ，这种为虹膜拍摄艺术照的行为，究竟是否安全可靠？

“眼睛里的星辰”绚丽浪漫 虹膜写真流行之下生物信息安全成疑

所谓“虹膜写真”，就是利用高清摄影工具捕捉人眼虹膜的纹理细节，再对照片进行特效处理。独一无二的虹膜写真照片，充满个性和艺术性，让追逐潮流的年轻人纷纷前去打卡。

然而，虹膜作为重要的生物特征信息，在一些领域已被应用在识别技术上。虹膜识别的安全等级一直被认为是目前生物识别方案中最高的。拍摄“虹膜写真”也许会导致个人生物识别信息泄露……

《财经调查》记者来到浙江一家位于吾悦广场底商的虹膜写真门店，这里的工作人员先是 展示了其他消费者拍摄的虹膜写真成片 ，之后在被问到是否有虹膜信息泄露的风险时，又说 顾客取片时会将底片直接删除 。并且解释道，照片是2D的图片，不是生物立体结构，不会有风险。

记者亲身体验拍摄过程，为了快速出片，工作人员还用微信将原片发送给总公司的设计人员，并表示 不用签署任何维护个人信息安全的保密协议 。直到离店前，记者也没有见到工作人员删除照片。

随后，记者又来到江苏省昆山市前进西路的一家虹膜写真馆。负责人魏经理表示，他们拍摄的虹膜照片， 大约能还原90%左右的虹膜信息，但是拍之前并不会和客户签订保密协议 。不过，魏经理保证，拍完之后的底片他会彻底删除。

然而，魏经理的手机里却保留有其他客户的虹膜照片。不仅如此，客户的电话号码也很容易获取。对于泄露信息的风险，商家似乎毫不在意。

人类虹膜生物信息是“此生唯一” 全国多地虹膜写真背后暗藏个人生物识别信息泄露风险

《财经调查》记者来到上海的一家虹膜写真馆，商铺的墙面上，挂着很多已经制作完成的照片。不只有人的，还有动物的。

当记者提出虹膜写真底片是否会泄露隐私，工作人员表示，虹膜写真只是被艺术加工过的平面照片，虹膜识别技术是需要三维立体的才能扫出。

随后，记者又来到了位于南京市中山南路大洋百货的一家虹膜写真艺术馆，房间内墙上是各种虹膜写真的照片。虹膜制作的饰品琳琅满目，非常逼真。

当记者提出底片会不会在店里留存备份，隐私会不会泄露时，店员表示会及时清理并不会留存。并且和上海那家店的说辞一样，这种静态的虹膜照片是没办法完成虹膜动态扫描的。

在成都五块石龙湖天街的一家虹膜写真艺术馆，经后期修饰的虹膜图片以摆件、相册等多种形式展示在店内，售价从几十元至上百元不等。店员介绍， 每个人的虹膜都不同，是“虹膜写真”的最大卖点 ，但无需担心虹膜被采集的风险。

位于上东大街的一家虹膜写真艺术馆，记者发现，尽管“虹膜写真”成片经过一定的后期修饰，用于生物特征识别的特征点位有一部分会被掩盖， 但底片上的相关信息依然被清晰记录 。

店员展示了电脑里留存了近一个月的顾客底片 ，20多位顾客的虹膜底片暴露无遗。店员坦言，在这个行业里，虹膜信息会不会被无良采集，只能是因人而异， 风险不可避免 ，但目前没有发生过记者担忧的类似事情。

店员还表示，为获取更多收益，他们甚至会和眼科医院合作， 为做完眼科手术后期的患者提供虹膜写真优惠拍摄 。

专 家警示：虹膜写真或泄露重要个人信息存在买卖风险！

人的眼睛外观是由巩膜、虹膜和瞳孔三部分构成，虹膜是位于白色巩膜和黑色瞳孔之间的环形区域，约占眼睛外观总面积的65%。 虹膜包含了丰富的生物学特征信息，而且在幼年固定下来后维持终身不变 。这也是虹膜能够用于生物识别的重要原因。

和指纹、基因、声纹、步态、人脸一样， 虹膜是个体独特的生物信息之一，可以用来识别人的身份且特征具有唯一性 ，属于《中华人民共和国个人信息保护法》第二十八条所规定的敏感个人信息。

中国科学院副研究员、生物特征识别专家袁飞继续补充介绍道，虹膜识别和指纹识别、人脸识别相比，精准度要大得多。一般来说指纹识别是千分之一的误识率，人脸识别可能做到万分之一， 虹膜识别的精准度至少可以做到百万分之一 。