近年来,人脸识别技术应用于国家安防、公共交通、政府治理、商业应用等各方面,成为主要的身份认证和识别方式。随着“杭州人脸识别第一案”“小区物业强制使用人脸识别”等热点事件频频出现,人脸识别技术广泛应用背后的潜藏风险开始受到关注,应当结合立法规范对人脸识别信息权益进行特殊保护。首先,介绍人脸识别这项技术的应用原理以及应用现状,明确人脸识别信息的内涵和特征,了解其广泛用于身份认证方式的原因。其次,梳理我国现有法律规范,结合实践中的热点问题,检视现行的法律规制框架在人脸识别信息权益保护存在以下不足之处:处理人脸识别信息活动核心的“告知同意”规则,在实践中的适用困难;一元的归责原则难以适用于数字时代纷繁复杂的人脸识别信息权益纠纷;权益救济的内容与方式不明确,信息主体难以通过民事诉讼获得充分的救济等,造成人脸识别信息权益保护的现实困境。再次,梳理域外有关立法规定,美国和欧盟在人脸识别技术以及信息保护方面的研究较为成熟。美国关于人脸识别信息权益的规定在各项专门的隐私法案中,充分地保障和尊重信息主体的权利;欧盟则在专门的数据保护条例中,认定人脸识别数据为特殊数据类型,对处理规则严格要求,为其境内的数据保护提供法律依据。分析域外立法人脸识别信息权益保护,总结出可资参考的有益经验。最后,总结我国现行法律规定,借鉴域外立法经验,为完善保护人脸识别信息权益提出建议:第一,厘清部门法之间的关系,建立个人信息保护法律规范的衔接适用;第二,细化告知和同意的规则,完善对信息主体的知情同意权保护;第三,根据人脸识别技术的特点,提出完善人脸识别信息权益纠纷的归责原则;第四,根据信息主体享有的不同请求权基础,构建信息主体权益多元救济机制;第五,完善人脸识别信息侵权的公益诉讼制度,提高信息主体通过司法途径维护自身合法权益的积极性。未来人脸识别技术的应用场景会更加细化和多元,人脸识别信息价值也将被更大程度地开发和利用,通过上述完善建议,为信息主体的的人脸识别信息权益进行充分地保护,促进技术创新发展与权益保护的平衡。