近几年,我国社会从“互联网+”转为“智能+”,生物识别信息因其唯一性、高联系性、便捷性等特征使其被广泛应用于各个领域。实践中,个人生物识别信息主体常常面临着非法收集与分析、非法利用与共享、信息泄露等问题。在个人生物识别信息收集方面,平台时常采取格式条款的方式以规避知情同意原则,使得信息主体并未享受到应有的选择权、访问权、删除权等众多信息权益。同时,信息利用者在收集个人生物识别信息的过程中时常超越原有目的,对个人生物识别信息进行广泛的收集。在个人生物识别信息存储方面,平台时常在自身缺乏信息安全保障能力的情况下进行个人生物识别信息的存储,导致个人生物识别信息的不安全风险提升,信息泄露频发,催生非法产业。信息利用者种种非法利用行为的产生,主要原因在于我国目前对于个人生物识别信息保护立法的滞后以及个人生物识别信息的监管缺失。因此,我们应当加强完善我国个人生物识别信息利用行为的监管制度,打击个人生物识别信息的非法利用行为,以维护广大公民的个人信息权益。本文以个人生物识别信息利用行为的监管制度为题,分析我国个人生物识别信息利用行为在监管方面的现状及问题,对完善个人生物识别信息利用行为的监管制度提出建议。首先,对个人生物识别信息利用行为的监管立法提出针对性的建议,主要涉及删除权、选择权、法律责任等层面。其次,强调我国应当设立一个专门的生物识别信息监管部门。第三,应加大生物识别市场的监管。第四,建立一个全过程的个人生物识别信息监管模式,其中包括对生物识别信息利用场景的评估;在审查个人生物识别信息利用标准中引入比例原则;建立个人生物识别信息的利用许可制度;建立个人生物识别信息“去识别化”的标准;建立公开透明的执法信息披露平台等。第五,鼓励民间生物识别信息保护组织的发展。最后,完善个人生物识别信息利用主体的救济手段。