基于较高的应用价值与较低的应用门槛,人脸识别技术在诸多场景中得以成功应用。人脸识别信息作为生物识别信息,具有主体的唯一性、信息的不可变更性与泄露的高危性等特点。人脸识别信息作为敏感个人信息,更应该谨慎处理和严格保护。但近年来,人脸识别信息泄露、滥用的新闻频频爆出,人脸识别技术的无节制应用给个人信息安全带来了巨大的风险,如何对人脸识别技术应用进行法律规制已经成为亟待解决的现实问题。从“中国人脸识别第一案”切入,对人脸识别技术应用现状进行分析,发现其在应用中存在信息安全风险、逾越法律原则、突破同意规则的问题。通过对我国人脸识别技术应用法律规制现状的梳理,发现我国人脸识别技术应用的法律规制中,存在法律体系不完善、监管效力不如意、诉讼维权不容易的现实困难。通过对美国与欧盟人脸识别技术应用法律规制的考察,提出可以对美国与欧盟法律进行选择性借鉴。对此,联合多种主体,综合多种利益诉求,以回应型法理论完善人脸识别技术的法律规制框架。具体而言:在立法层面,确立人脸识别信息规制原则,并针对不同主体界定技术应用边界;在执法层面,通过设置专门监管机构,明确监管机构的监管权限、监管程序以及追责制度,提升行政监管效力;在司法层面,明确侵权责任主体,并通过完善公益诉讼制度与降低损害的证明标准,来增强信息主体的司法救济能力。从而平衡人脸识别技术发展与个人信息保护之间的矛盾,回应现实需求。