人脸识别技术的广泛和深度应用为社会生活带来便利,但其信息不当处理严重威胁公民个人信息和隐私安全,为此需要明确人脸识别信息处理规则,以实现人脸识别信息的合法利用。解析人脸识别信息处理规则,需对人脸识别信息的基本概念和法律属性予以明确。从人脸识别的技术结构中提取人脸识别信息法律概念的三要素:一是计算机系统获取到人脸图像数据,二是从中处理、记录、储存可识别、可重复的人脸特征,三是以自动识别个体为根本目的。人脸识别信息具有独特性并深度关联其他个人信息,决定其具有人格利益属性。肖像权和人脸识别信息利益可能存在重合,但所保护的法益并不完全相同。人脸识别信息和隐私在价值基础、保护对象方面具有若干相似之处,但人脸识别信息的财产价值是隐私权无法具备的。人脸识别信息的处理规则中,必要性规则的限定条件模糊,需要具体化解释必要性的概念及必要性利用的前提要件,明确并限制处理目的、保证方式合法正当、并符合最小限度。知情同意规则的内容和形式不清,需要在现有法律规范基础上分析知情内容的范围、解释同意的路径,并进一步细化知情同意的内容和形式,从告知和同意两个层面进行优化,同时明确例外情形。