近年来,人脸识别相关技术迅速发展,在行政、刑事侦查、公共安全、交通、金融等诸多领域都需要用到人脸信息,在带来诸多社会便利的同时也引发了各种各样的风险,使得个人的信息安全受到威胁,为解决当前出现的困境,应当加强对人脸识别运用中个人信息的法律保护。本文首先对人脸识别进行概述,人脸识别技术具有独特性、直接识别性、方便性、不可更改性等特征,其运用领域广泛,在创造公益价值和商业价值的同时也存在诸多安全风险。其次,本文分析了我国人脸信息保护存在的问题,主要分为以下四个方面。一是个人脸信息的法律属性不明。《中华人民共和国个人信息保护法》没有规定“个人信息权”而是表述为“个人信息权益”,人脸信息作为一种特殊的个人信息也属于一种权益,但是《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》中规定侵害人脸信息的行为属于侵害自然人的人格权益,现行法律对人脸信息的法律属性的规定不明确。二是告知同意原则的困境。在实际使用人脸识别时,一些信息处理者没有取得个人同意,或者处理人脸信息时超出了原本的同意范围。三是人脸识别的侵权风险。从人脸识别运用在公益领域的侵权风险和非公益领域的侵权风险两个方面,结合司法案例,具体分析使用人脸识别、处理人脸信息的侵权风险。四是人脸信息的保护体系不完善。我国现行法律把重点放在限制企业收集个人信息上,对为公共利益使用人脸识别、政府机构采集人脸信息的规定有限,没有设置使用人脸识别的门槛,没能明确监管部门的责任。然后,本文通过借鉴域外人脸信息的法律保护模式,对完善我国的法律制度提出建议:第一,明确人脸信息的法律属性,人脸信息权益包括人格权益和财产权益。第二,完善人脸信息的处理原则,处理人脸信息时应该取得个人单独的书面同意,尊重信息主体自决,并且在合理使用人脸信息的同时遵循比例原则平衡各方利益。第三,明确人脸信息的侵权责任主体是信息处理者,坚持最高人民法院关于信息处理者承担举证责任的规定,完善人脸信息的侵权赔偿制度,加强人脸信息的侵权救济。第四,完善人脸信息法律保护体系,在区别政府机构和非政府机构进行不同法律规制的同时,加大对政府机构处理人脸信息的限制,并且建立专门监管机构受理相关投诉、举报。