在人工智能和大数据技术日渐成熟的背景下,个人信息的潜在价值从来没有像现在这样引起社会的高度重视。人脸识别技术作为其中的代表已经深度融入社会的各个领域,并且在社会治理现代化的进程中扮演重要角色,满足了不同场景下个体用户的多元化需求。然而,这项革命性的技术在给我们的日常生活带来便利的同时,也暴露了许多应用中存在的棘手问题。具体而言,人脸识别技术存在技术滥用和信息泄露的风险,如果不加以规制会引发侵犯公民个人隐私、威胁财产安全、侵害人格尊严等一系列问题。当前,我国关于人脸识别技术的现行法律规定呈现分散化的特点,尤其是对于以人脸信息为代表的敏感个人信息存在保护不足的问题。在人脸识别技术应用中个人信息的法律保护主要面临以下困境:知情同意原则难以有效落实;处理敏感个人信息的法定事由有待明确;个人信息保护的行政监管存在缺位;侵害个人信息权益的损害认定及因果关系要件证明困难。针对以上困境,我国可以参照国外有关人脸识别技术的立法规范,并根据我国的实际情况,在技术发展与个人信息保护之间进行利益衡量,根据场景理论对人脸识别技术的应用作出细化规定,在保障个人信息权益的情形下审慎使用人脸识别技术。通过梳理研究欧盟、美国关于人脸识别技术应用和人脸信息保护方面的不同规定,可以为我国相关立法的完善提供新的思路和借鉴意义。在立法完善方面,可以引入动态同意模式,从而提高“知情同意”的有效性,另外通过立法的方式进一步明确处理敏感个人信息的法定事由。在行政监管方面,设置专门的信息监管机构,并完善配套的事前防范措施和事中监管措施。在司法救济方面,对于人脸信息侵害的损害认定应该根据敏感个人信息的特点考虑相关因素,而对于因果关系的证明则可以根据具体的场景选用不同的证明标准。从立法、行政、司法等角度进行多元化保护,为公民的人脸信息构建一个全方位、多层次的保护机制,捍卫大数据时代下每个公民的信息权益。