人脸识别技术自诞生以来就一直受到社会的广泛重视,如今各类信息处理者正将这一尖端的生物识别技术应用到社会的各个方面,使其服务于支付、安防、政务等各个领域。但科技在带给我们便利的同时,也衍生出了相关个人信息被侵害的法律风险。面对人脸识别技术应用中存在的非法采集、技术滥用、数据泄露等法律风险,我国继《民法典》人格权编中的个人信息相关规定之后,又专门针对人脸识别技术出台了司法解释,此外,《个人信息保护法》的实施对此类风险的法律规范亦有重大意义。从整体上看,相关法律规制已经较为完善,但由于《个人信息保护法》等主要相关法律与解释均为近年乃至2021年刚刚出台实施,导致相关法律的适用仍存在解释的必要,相关法律条文的规定仍存在可完善的上升空间。本文通过对国内外人脸信息法律规制现状进行梳理比对、对国内外典型案例进行分析拆解的方式,探究对人脸识别技术应用的具体法律应对,并以现行法律为基础,国外优秀立法为参考,结合司法实践中案例的具体情况,将《个人信息保护法》作为基本法律框架,从立法和司法角度提出明确概念、确定规则、鼓励公益诉讼等法律完善建议。力求从理论层面为司法实践提供具有可行性的研究成果,为人脸信息保护创造更好的法律应对环境。