如何对人脸识别进行法律规制

就非政府部门使用人脸识别的法律规制，目前国外虽然两种制度并存，但将人脸信息作为一般个人信息对待的普通规制路径显然是没有认识到人脸信息及人脸识别技术的特殊性，将个人置于极大的风险之中。而对人脸信息作出比对一般个人信息更为严格的特别保护和特别规制，更有利于保护个人的人脸信息，更值得我国借鉴。

但是，各国的政治、社会和技术背景存在各自的特殊性，这就决定了国外对于人脸识别技术的相关制度未必适合于我国，我国在引进相关制度时需要审慎甄别。

完善我国人脸识别法律规制的建议

我国2020年5月颁布的民法典第1034条第1款规定，“自然人的个人信息受法律保护”，并在该条第2款个人信息的定义中，明确将生物识别信息列举为个人信息，但也未对个人生物识别信息作特别保护。个人信息保护法（草案）第27条规定：“在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供；取得个人单独同意或者法律、行政法规另有规定的除外。”这里“图像采集”包括人脸识别。个人信息保护法（草案）第29条将个人生物信息作为敏感个人信息加以保护，并规定了“充分必要”原则。但总体而言，个人信息保护法（草案）对人脸识别技术的规制仍较为简略。