我们有权要求网站或应用删除已收集的个人生物识别数据吗？

法律依据

《个人信息保护法》（2021年11月1日施行）：

• 第47条：规定了个人有权请求删除其个人信息的情形，包括处理目的已实现、个人撤回同意、信息被非法处理等情况。
• 第13条：强调处理个人信息需取得个人同意，或符合其他法定条件（如履行合同、法定义务等）。
• 第29条：处理敏感个人信息（包括生物识别信息）需取得单独同意，并确保必要性。

《民法典》：

• 第1037条：自然人有权依法查询、复制、更正或删除其个人信息，信息处理者应提供必要协助。

《网络安全法》：

• 第43条：个人发现网络运营者违规收集、使用其个人信息时，有权要求删除。

生物识别数据属于敏感个人信息

根据《个人信息保护法》第28条，生物识别信息（如人脸、指纹、虹膜等）属于敏感个人信息，受到更严格的保护。处理此类信息需：

• 取得个人的单独同意。
• 具有特定目的和充分的必要性。
• 采取严格保护措施。

如何行使删除权？

注意事项

• 例外情况：某些情况下运营者可能依法需保留数据（如配合司法调查、履行法定义务等）。
• 技术限制：部分数据可能因备份、系统架构等原因无法立即彻底删除，但运营者应停止进一步处理并做匿名化处理。

建议

• 事前防范：在提供生物识别信息前，仔细阅读隐私政策，了解数据用途、保存期限等。
• 定期检查：定期查看账户设置，主动管理已授权的信息收集行为。

总之，中国法律赋予个人对生物识别数据的控制权，如遇侵权应积极维权。实践中，可通过运营者客服、监管部门或法律途径解决。