伴随云处理、电子信息、AI智能等新型信息技术的持续发展,人脸识别技术在商业领域中的应用不断成熟,从而越来越受到企业的青睐。然而与商业领域备受欢迎的景象恰恰相反,社会上产生了越来越多怀疑人脸识别技术的呼声。因为,相对于其他的生物识别技术手段,人脸识别技术所具有的非入侵性、隐蔽性和便携性等特点使人们担心其不经意间就会侵犯信息主体的私人权益。截至2022年3月,以“人脸识别”为关键字在知网进行检索,可以检索出相关主题约1.83万篇,但其占比最大的学科是“计算机软件与计算机应用”约1.61万,而与民商法领域相关的文献仅约为148篇,占比率仅为0.8%。由此可见,我国民法领域对人脸识别的研究目前极为匮乏。随着国内人脸识别技术第一案——“郭兵诉杭州野生动物园案”所引起的社会热议,再到了2021年《中华人民共和国个人信息保护法》和《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》相继出台,说明我国在民事领域中对防范人脸识别风险加强了保护力度,在保障信息主体的个人信息权益和隐私权方面取得了长足的进步,但与此同时仍存在着一定不足,比如《中华人民共和国民法典》对人脸识别信息保障存在缺陷、知情同意原则容易被形式化、基于公共安全为目的立法规定较为宽泛、忽略人脸识别产品侵权责任构建以及相关损害赔偿标准不明确。因此,本文以民法视域开展路径研究。首先以最高人民法院司法解释为法理依据,将人脸识别定性出人脸识别技术和人脸识别信息,并着重分析其两者特征及法律风险隐忧,从而讨论滥用人脸识别对多种民事权益的侵犯。其次,总结域外防范人脸识别风险的法律举措,以欧美为主研究其对人脸识别信息的法律定位、侵权纠纷的归责原则、特别保护规则和损害认定,从而获得人脸识别风险防范的域外经验。最后,以《中华人民共和国民法典》及涵盖大量私法规则的相关法律规范为视角,探讨我国人脸识别风险防范的立法现状与不足,并对不足提出完善建议,以期达到保护信息主体合法权益的目的。