深度伪造技术是基于人工智能的产物,该技术是利用机器学习中的“生成式对抗网络”模型实现对个人生物信息的伪造,对该技术的滥用可能危害公民的个人权利、破坏社会稳定和国家安全。而个人生物信息作为支撑深度伪造技术的基础,在滥用该技术过程中,出现过度收集、恶意伪造、违法处理个人生物信息的现象,使得个人生物信息安全面临严峻挑战。个人生物信息作为识别自然人身份的新方法,与个人人格密切相关,一旦遭受侵害将是终身性的,因此需要法律对其进行着重保护。本文在详细分析深度伪造技术对个人生物信息安全挑战的基础上,采取比较研究的方法,通过梳理域外关于个人生物信息安全的立法现状,对专门立法保护和统一立法保护进行研究,比较两者的相同和差异之处。同时结合我国关于个人生物信息安全的立法现状,发现目前我国法律对个人生物信息的保护存在不足之处,包括法律属性未明确界定、未规定特别法律原则和相应的侵权救济措施不完善等问题。根据我国的立法背景和立法传统,我国宜采取统一立法保护的形式,将个人生物信息纳入个人信息保护的范畴,从而对其进行保护。具体的,在相关法律中,要明确个人生物信息作为具体人格权的权利属性,规定个人生物信息保护的三大特别法律原则,通过专门机构的设置加强对网络空间安全的监管,对深度伪造技术的使用进行法律限制,并规定完善的侵权救济措施,从而使得个人生物信息立法更具操作性、体系性。为实现个人生物信息的法律保护与信息自由流动对于社会进步作用之间的相互平衡,我国应尽快制定《个人信息保护法》,并加强对个人生物信息进行保护,使其在应对深度伪造技术中,既可以实现对信息的保护,又不阻碍技术的进步。