随着以云计算为标志的大数据时代来临,依靠云计算的数据处理能力,数据成了有价值的资产,人脸信息也越来越多的暴露在公共领域。人脸识别,是一种以人脸信息为提取对象,利用大数据分析,进行身份识别的技术。该技术在为社会生活带来诸多便利的同时,也存在无法忽视的对人脸信息保护的影响。本文立足于人脸识别技术运用的背景,对人脸信息保护进行研究。具体来说,分为四个部分,第一部分是分析人脸信息的属性,通过考察不同法律规定对个人信息的定义,指出关键的可识别性特点。对于《民法典》规定的私密信息与非私密信息,分析两者的区分标准。在以上讨论的基础上,确定人脸信息在个人信息概念中的定位。第二部分是分析人脸信息的使用场景,根据我国目前各种个人信息保护的法律法规总结出人脸信息使用的目的、限度、方式上的要求。对比当下人脸识别技术在实际生活中的适用领域与场景,指出当前人脸信息收集与技术适用的法律合规困境,同时针对该问题,运用场景理论,对不同技术使用主体、目的、可能侵害的利益进行分类评估,得出不同的风险等级结论,建议适当扩展人脸信息收集前提和人脸识别技术适用的场景。第三部分是分析人脸信息的使用规则,介绍作为个人信息处理领域的黄金规则“知情同意”机制在人脸信息的收集使用中所面临的困境,指出当下“知情”和“同意”分别面临哪些问题,从比较法的角度参考欧美典型数据保护国家对“知情”的要求以及“同意”的形式,提出我国在人脸信息收集使用领域运用“知情同意”机制的具体策略。第四部分主要分析人脸信息收集使用中可能产生的侵权问题。特别是侵权责任在人脸信息方面与其他侵权行为有哪些不同点,并且针对侵权行为可能出现的问题从解释论的角度提出解决方案。在责任承担方面,针对责任承担方式与范围和侵权形态等问题提出具体承担责任的方式。最后根据上述分析,得出结论。在本文写作之际,《个人信息保护法（草案）》已向社会公布并公开征求意见,笔者希望以人脸识别技术的研究为契机,为我国的人脸信息保护制度的发展完善贡献自己的一份绵薄之力。