近些年来,人脸识别技术领域的研究与发展取得了长足的进步,该技术也因其所具有的独特优势而得到了大规模的推广使用。然而,现如今人脸识别技术在多场景下的广泛应用在为人们的日常生活带来了极大便利的同时,隐含在其背后的滥用风险、歧视风险、信息泄露风险及安全风险等也逐渐引起了社会各界的关注。通过对相关案例的梳理研究发现,当前人脸识别技术应用风险产生的原因主要表现在三个方面:一是法律规范体系内的具体规则难以真正落到实处,例如告知不充分所衍生的信息不对称、繁冗的隐私条款消解了实质同意;二是行政监管乏力且混乱,例如监管部门分散化与专业能力不足、监管措施相对单一与滞后;三是行业自律机制尚未发展成熟,例如缺乏行之有效的行业自律规范等。通过对欧盟和美国有关人脸识别技术规制模式的梳理与比较发现,尽管两者的规制模式存在差异,但都有较为成熟的优秀经验可供我国学习与借鉴,如欧盟针对“知情-同意”原则的有关规定、欧盟为保护个人信息所设立的既统一又独立的行政监管机构,以及美国已经相对发展成熟的行业自律模式。在人脸识别技术未来的发展道路上,我国可以从三个方面对现有规制路径进行优化:首先,进一步细化当前的法律规范体系中对“知情-同意”原则的具体规定,使其能在适用中落到实处;其次,设立专门的监管机构,并考量多元要素,对包含人脸识别信息在内的个人生物识别信息进行差异化行政监管;最后,对行业组织提出建议,助其完善针对人脸识别技术应用的行业自律。