数字经济时代,人脸识别技术长足发展,技术应用的场景不断扩张。人脸作为重要的身份识别符号,对于每个人都具有非凡意义,是人际交往和构建信任的通行证。鉴于人脸识别信息与自然人身份之间具有高度关联性,人脸识别信息处理背后蕴含的安全风险、法律风险以及伦理风险不可忽视。然而法律的滞后性使得技术发展与人格权益保护之间的矛盾冲突日益加剧,人脸识别信息侵权事件时有发生。传统人格权理论难以解释人脸识别技术引发的公共空间隐私危机,告知同意规则也没有真正的发挥作用,个人完全失去对其人脸识别信息的自主控制权。由于学界目前对于人脸识别信息的定性还存在争议,本文通过明确人脸识别信息内涵,考察传统理论学说以及现行法律规范,认为人脸识别信息具有极强的人格权属性而财产性较弱,属于隐私和个人信息交叉重叠的部分,并且可与肖像相互转化。结合个人信息法律保护框架和人格权保护理论,可以“场景完整性”理论为基础,来解释人脸识别技术在某一场景下的存在有无必要性,并判断个人在该场景下对其隐私有无合理期待,从而确定这一场景人脸识别信息收集处理适用规范,并进一步构建人脸识别信息的人格权法保护体系。在公共安全领域,人脸识别技术为人类安全和秩序提供了一定的支持,所以并非不可用,只是在私法方面,应当更加强调信息的安全和个人自主选择的权利。因此在认识到有风险的前提下,人脸识别信息保护规则的设计思路就是控制风险和加强救济两个方面。控制风险就是在人脸识别信息被收集之前加强个人对信息的控制能力,强调个人的自主选择权;加强救济就是通过明确侵权责任使得在信息主体相关权益受到损害之时得到合理救济。本文建议在前期信息收集时强调信息自决权,而信息被收集后以隐私权为主,其他人格权益作为补充的人格权保护框架,给予权利人充分的救济途径。