人脸识别技术具有人身关系密切性、识别过程自主性、风险防控复杂性三大特点。因其具备良好的安全性、可靠性和有效性,在公益领域和私益领域均存在广泛的适用空间。人脸识别技术的普遍应用在为公众带来诸多便利的同时,伴其而来的隐私风险、数据安全风险、歧视风险、自由风险也逐渐引起重视。通过研究发现,回应型立法缺失、行政监管乏力、司法救济滞后、行业自律组织尚未成熟是人脸识别技术应用风险产生的重要原因。通过对欧盟和美国人脸识别技术法律规制的分析比较发现,尊重用户自由意志,划定使用的“禁区”,赋予公民诉权等方式,能够有效防止人脸识别技术风险的发生。在人脸识别技术未来发展道路上,我国应从立法、行政、司法以及行业自律组织四个方面来防范风险的发生:立法上,采取“专门+分散”立法模式,通过立法确立相关基本原则,区分信息性质;行政上,进一步完善行政监管体系,设立专门监管机构,实行专门监管,此外,还应当加大行政处罚力度,威慑和惩处人脸识别技术的非法使用;司法上,首先,明确诉权主体,其次,举证责任宜倒置,最后,应提高司法的应对能力;行业自律组织上,国家和企业组织应当加强合作,共同完善行业自律组织公约。