摘要
近几年，人脸识别技术被大力推广，银行、食堂、超市、地铁、便利店等场所均可见其身影。但在经营者使用人脸识别技术中，也存在侵害消费者人脸识别信息安全的问题。具体说来包括：消费者的人脸识别信息被非法收集、使用，且人脸识别信息在存储中存在极大的泄露风险。因而，亟需对消费者的人脸识别信息进行法律保护。而通过分析当下的个人信息保护规范发现：一是在立法上个人信息的分类混同且对人脸识别信息的专门立法保护不足；二是告知同意规则无法为消费者人脸识别信息提供有效保护；三是隐私权保护和财产权保护的私法救济手段失灵。对此，应当强调对经营者使用人脸识别技术的控制，避免技术脱法运行，以此满足消费者的人脸识别信息保护需求。在现有法律框架保护不足的情况下，应当从如下进路形成保护的合力：其一，通过确立“明示同意原则”与“禁止处理原则”实现人脸识别信息的保护；其二，通过完善相关单行立法及制定《个人生物识别信息保护法》的方式加强立法保护；其三，加强人脸识别信息的行政监管法律保护；其四，通过行业自律规范、企业内部合规使用机制生成经营者的自律机制；其五，加强消费者的个人保护意识。
NETL