二十一世纪的第二个十年,是我国信息网络技术飞速发展的黄金时期。大数据、云计算、人工智能等信息技术层出不穷,不仅推动我国数字经济跃居全球第一,更深刻影响着我们的生活节奏和思维方式。但同时,以人脸识别为代表的新一代人工智能技术,也在无形中冲击着人们对隐私、言论自由以及非歧视对待等权利的传统理解,加剧科技发展所带来的社会风险。人脸识别技术也成为美欧等国家或地区重点关注和规制的对象。我国作为人脸识别技术应用最为普遍的国家,更应当关注其可能带来的潜在风险,及时进行法律规制,避免不可挽回的重大社会性危机的出现。本文运用比较研究方法和文献研究方法,选取美国和欧盟这两个走在人脸识别技术规制领域前沿的国家和地区作为研究对象。然后从抽象的规制理论和具体的规则文本两个角度,结合实践案例,对美国和欧盟进行比较分析,总结其共性与差异。最后,立足我国本土立法现状和成因,借鉴美欧经验,尝试探索提出一条符合我国国情的人脸识别规制路径。本文共分为四章。第一章立足人脸识别技术本体,重点分析人脸识别的技术特点,以及由这些技术特点所导致的主要法律风险,阐明对人脸识别技术进行法律规制的现实必要性。第二章主要探究美欧人脸识别规制的法理依据。美国发展出信息隐私权和公共场所隐私权理论,而欧盟则立足于独立的个人信息基本权利理论,二者虽在个人信息权的法律地位上存在分歧,但均强调对政府部门的重点防范。第三章主要关注美欧规制人脸识别技术的具体法律制度。美国在人脸识别技术规制上偏向针对性的专门立法,而欧盟偏向通过构建一套严谨的数据保护体系,将人脸识别技术这类新技术纳入其规制范畴并予以重点规制。二者均区分政府部门和私人实体采取不同限制程度的规制策略,针对前者遵循严格的事前预防原则,而将相对宽松的事后预防原则用于后者。第四章回归我国人脸识别技术相对空白的规制现状,并引起我国立法机关的警觉。综合美国和欧盟的立法经验,本文建议将个人信息权确立为宪法上的基本权利,并用预防原则指导人脸识别技术的法律规制。