近些年来,人工智能持续发展进步,各类技术频频创新,尤其是人脸识别技术,其应用从公共领域迅速蔓延到了商业领域,在人脸识别技术应用的普遍化态势下,其滥用也加大了造成风险的可能性,这就使得确保人脸识别技术助力社会发展的同时防止因此带来的风险,成为十分需要关注的问题,而防范风险需要通过法律来进行规范。因人脸识别技术的商业化利用带来的冲突,能够在法律中寻找到明确清晰的规则,有效地降低隐私风险和利益冲突风险并处理好相应的问题,才能达到法治社会所要求的技术应用标准。本文将从“人脸识别第一案”出发,以人脸识别技术在商业化利用中的场景为线索,研究技术滥用对公民权利侵害的可能性,并在现有的法律基础上构建规范体系,提出可行的保护路径。概括起来,人脸识别技术的商业化利用场景主要是门禁系统、安防系统等身份认证相关的技术应用场景以及刷脸支付、大数据分析等。商业化利用场景按照保障的权利可分为人格权保障场景、财产权保障场景、双重保障场景三种,这是我们构建人脸识别技术商业化利用之规范的认识基础。人脸识别技术的商业化滥用是指企业为追求利益最大化超过合理使用边界使用人脸识别技术,损害信息主体的权益的一种商业领域中滥用行为,我国目前相关规范主要有《民法典》、《消费者权益保护法》、《个人信息保护法》、《网络安全法》以及《电子商务法》等,但终归只是个人信息处理的规制,缺乏对人脸识别技术商业化利用实践上的针对性,只有个别管理法规对人脸识别在采集使用或者是侵权认定等方面作出一定规制。现有规范解决了基础性原则和个人信息的比较基本的保护措施问题,但仍然存在的问题包括基本原则不够全面、未能形成人脸识别技术商业化利用的规范体系以及完整的监督管理体系等。因此,要构建完善的人脸识别技术商业化利用的规范体系,完善人脸识别技术商业滥用的规制原则;明确不同场景下人脸识别技术的技术使用边界和技术使用者的权利义务,从而更好规范人脸识别技术的商业滥用。