随着科学技术的不断提高,人脸识别技术在交通、金融、安防、身份验证、教育、医疗、人群监测等领域发展迅速。该技术给人们生活带来诸多便利的同时,因其具有的非接触性特点,可以远程采集公民信息,进而引发了科技发展对技术安全、个人数据泄露甚至隐私侵犯的担忧。所以在使用该项技术时,需要我们对其抱以审慎的态度。在个人信息保护的问题上,我国法律对其规定多为原则性条款,侧重于对信息的利用而忽视保护。在法律层面上未能够有效规范人脸识别技术的应用边界,从而导致个人信息被违法收集、滥用和泄露的可能性增加。人脸识别技术本身与所收集的个人信息均具有特殊性,在技术应用过程中会对个人信息保护产生风险。所以,需要明确人脸识别技术使用的法律边界。另外,人脸识别技术发展与个人信息保护存在不平衡的问题是亟待解决的,需要妥善处理两者之间的关系。因此,在法律制度顶层设计与人脸识别技术设计时,需要把握技术发展和公民权利保护之间边界。本文由四部分组成:第一部分,对人脸识别技术应用中个人信息保护进行概述。对人脸识别信息的概念进行初步阐述,个人信息权与隐私权有何区分,以及人脸识别信息与一般个人信息保护的区别。其次,分析人脸识别运用对个人信息带来的个人信息泄露和滥用的风险与传统知情同意保护体系受到挑战等不利后果。第二部分,主要从人脸识别技术应用的法律边界来阐述,明确人脸识别技术应用应在何种范围内使用是否具备合法正当必要性,以及人脸识别技术应用采集个人信息应遵循比例原则。该技术应在何种法律标准范围内应用,以及确定各方主体法律责任边界。第三部分,人脸识别技术的使用应遵循知情同意规则。首先,人脸识别技术收集个人信息条款的有效性的提高,需要通过构建高标准的知情同意规则体系来实现。将人脸识别处理个人信息的规则透明化。对个人信息的收集环节进行严格管控,限制概括性同意规则的适用,构建动态同意规则保护模式。第四部分,通过对人脸识别信息进行类型划分,划分人脸识别技术应用中个人信息的不同层级,对不同层级的个人信息进行分层保护,避免一刀切式的做法。加强对法律制度的完善和规范,形成人脸识别个人信息的分层保护体系。