人脸识别技术是一种进步技术,具有自然便捷性、非接触性、并发性等特征,为社会治理和日常生活带来了极大的便利,目前广泛应用但不限于金融、安防执法、智慧园区、交通出行、游戏娱乐领域等。但是技术永远是一把双刃剑,依托该技术产生的人脸识别信息是一种敏感个人信息,面临多重风险,其中包括安全风险、隐私风险、尊严风险和歧视风险等。之所以面临这些风险,主要是因为知情同意原则失效、人脸识别信息侵权具有特殊性、人脸识别技术有局限性、人脸识别结果被用于过度分析、企业忽视数据安全保障的社会责任等。为应对人脸识别技术所带来的风险,目前已形成两种主流的立法模式,即欧盟的统一立法模式和美国的分散立法模式。两种模式各有利弊,对我国有一定的借鉴作用,但是我国不宜一刀切,而应该在考察本国国情的基础上,寻找最适合自身的立法模式。当前,我国在立法方面主要以《民法典》和《个人信息保护法》为保护依据,但是对人脸识别信息的特殊保护尚且不够完善;在行政执法和监管方面存在监管措施单一且滞后、监管主体不统一、执法队伍素质参差不齐等困境;在司法方面,我国“人脸识别第一案”推动了《人脸信息司法解释》的出台,对该案判决未决的疑问给予了部分回应,但仍存在较大局限。对此,建议立法上将“人脸识别信息”作为文本表述、并将其从生物识别信息和敏感个人信息中独立出来特别对待,落实知情同意、狭义比例、安全保障与权责统一原则,细化《个人信息保护法》敏感个人信息处理规则条款,增设侵犯公民个人重要信息罪以特别保护人脸识别信息法益;执法上尝试引入第三方认证机构制度,进一步担保信息主体的权利得到落实,避免被变相落空,通过设立专门的行政监管机构、完善行政监管体系以促进技术向善;司法上落实并探索安全保障义务与责任的适法规则,明确人脸识别信息侵权归责原则为无过错原则,明确第三人侵权情形下的不真正连带责任;守法上健全自律机制并落实企业数据合规管理,实现法律与自律的良性耦合,为人脸识别信息安全保驾护航。