人脸识别技术是通过构建人脸采集、定位、识别预处理、身份确认及身份查找等系统,通过对输入的人脸图像或者视频进行判断、分析、匹配对比等处理行为,从而识别个人身份的技术。在传统文化语境下,人脸都是公开示人,不具有隐私特性,不在一般社会普遍认可的隐私保护范畴;但是人脸识别技术从二十世纪六十年代萌芽开始,其理论发展从传统的人脸特征提取并针对特征进行高性能的分类器设计发展到通过卷积神经网络自动学习;其技术发展依托于深度学习、计算机视觉、大数据、芯片等技术的迅猛发展,从传统二维识别技术向使用图像序列技术和3D信息技术发展,整个人脸识别行业已有相当成熟的技术积累和底层算法基础。其近十年的大规模商用及纵深发展,逐渐赋予人脸信息财产化、隐私化等特性,人脸识别信息蕴含着丰富的个人利益和社会利益,是复杂的权利和利益结合体,但是由于目前我国法律法规以及司法实践对于人脸识别信息权利属性并未有明确规定,其属性界定一直存在争议,这导致人脸识别信息权利行使规则理论基础不足、保护规则难以统一协调,对于人脸识别信息保护法律制度的体系化构建也有所阻碍,本文将探求人脸识别信息的权利属性以及人脸识别信息保护的法律理论基石,为个人人脸识别信息权利的行使和保护规则的构建提供系统协调的理论基础支撑。人脸信息因为其唯一性、不可更改性及强烈的人格权属性,在其技术应用和数字经济发展过程中极易受到窃取和滥用,“人脸识别第一案”、“小学生丰巢柜机事件”、“315晚会科勒卫浴事件”等人脸识别技术应用缺陷问题不仅直接关乎当事人个人信息的安全、财产权和隐私权的维护甚至给社会公共利益与国家安全带来威胁和隐患。这些事件屡屡向人们提醒:技术本身是中立的,但技术运用承载着价值。人脸识别技术急剧发展和我国治理能力、治理体系现代化整体水平仍然不高的矛盾亟需用法律来规制和指引。目前我国对于人脸识别技术的法律规制尚未形成完整的体系,对于个人信息的保护或只是散见于《刑法》、《民法典》、《网络安全法》、《信息安全技术个人信息安全规范》等,2021年11月1日实施的《个人信息保护法》将个人信息,特别是敏感类个人信息（其中就包含人脸生物识别信息）的使用规范和保护推上了新台阶,但是作为个人信息类第一部专门性法规,其具体执法主体、执法形式、执法手段等内容规范尚不具体明确,有待完善细化。秉持立法利益平衡原理,作为人工智能和大数据发展应用重大成果的人脸识别技术既需要被认真对待又需要考虑在扩充其使用范围以方便人们生产生活的同时放入风险社会的背景和框架之中进行审视,并对其在某些领域的使用持谨慎态度。本文将系统梳理我国现行关于人脸识别技术的法律规制,总结分析其中尚存的不足之处,借鉴域外有益经验立足我国国情,从立法、执法、司法、守法四个层面提出相应的完善措施,为我国人脸识别技术的法律问题研究提供思考。