如何对人脸识别进行法律规制

3、对人脸信息的采集施加比对一般个人信息的采集更强的规制力度

人脸信息不同于一般个人信息，甚至人脸信息作为生物信息也与其他生物信息（如指纹）也有较大区别。因此，人脸信息的采集应坚持特别规制即差异化规制，即应坚持更强的知情同意原则。

采集一般个人信息，除了法定例外情形，一般都需要征得数据主体的知情同意。但人脸信息具有特殊性，除了法定例外情形，其所适用的知情同意原则，应比一般的个人信息所适用的知情同意原则更严格，即应坚持书面（written）知情同意原则。此外，法律应规定采集人脸信息之前，采集者应告知被采集者其采集的信息具体类型、目的、保存时间、被采集者的风险与权利，告知的方式必须是书面的。

（作者为中央财经大学法学院教授）