摘 要：人脸识别技术的应用在给我们生活带来便利的同时，其所生之诸多法律风险也日渐彰显，如侵犯隐私权、导致个人信息泄漏和滥用等。该文提出应从立法和监管两个层面对人脸识别之法律风险防范体系进行构建。在立法体系构建方面，宜采用专门立法模式，明确立法宗旨和八大原则，并创设个人信息权。在监管体系构建方面，建立风险评估和许可机制，并成立个人信息保护委员会，强化执法力度。

关键词：人脸识别;隐私权;个人信息;法律风险;防范体系

一、问题的提出

人脸识别技术是一种基于人的面部特征信息进行身份识别的一种生物识别技术，也叫做人像识别、面部识别。[1]随着人脸识别技术的不断优化和完善，人脸识别的准确率和安全性得到了很大提升，打消了人们之前对其望而却步的念头，人们对它的接受度和信赖度也随之得到了增强，使得该技术能够被公众所认可和接纳，并在各个行业、各领域得到广泛运用，较为常见的有刷脸支付、刷脸报到、刷脸解锁、刷脸入住、刷脸登机等。然而，在人脸识别技术应用的同时，其所生之诸多法律风险也日益凸显。

（一）侵犯隐私权之风险

人脸识别技术可以在用户无意识的情况下对用户的面部信息进行采集，由此获取用户的年龄、性别、国籍、肤色、种族、心情、行踪轨迹等个人隐私信息，侵犯用户的隐私权。更可怕的是，随着人脸识别技术的不断进步以及摄像头覆盖面积的不断增加，我们的一举一动包括行踪轨迹都将在摄像头之下暴露无遗，人类将逐步进入“弱隐私时代”。……