刷脸风波

市民郭兵办理了一张凭身份证和指纹就可以入园的杭州野生动物世界年卡，在有效期内，他接到该动物园通知，持卡人必须上传面部照片，今后“刷脸”入园，否则就不能继续使用年卡，郭兵遂将该动物园诉至法院，这起案件引起舆论的极大关注，被媒体称为“人脸识别第一案”。该案件的热议折射出公众对生物识别信息泄露的担忧。个人生物识别信息，包括基因、指纹、声纹、掌纹、耳郭、虹膜、面部特征等，因具有唯一性、不可更改性，確保了其认证的安全可靠，但生物识别信息也因此与个人财产、人格权益联系紧密，这些信息一旦泄露或者失控，将会造成巨大、难以逆转的损失，因此，生物识别信息也被称为个人信息安全的最后一道防线。

但目前，生物识别信息已然成为个人信息泄露的“最新的重灾区”，关于人脸照片、指纹复制等信息的非法交易行为屡屡曝光。对于生物识别信息，法律该如何保护呢？