人工智能科技的不断发展,向人们展现出一种崭新的生活方式,但同时也带来了一些法律新问题,其中一个频发争议的便是“人脸识别”。人脸识别技术的广泛应用便捷了日常生活,但亦使个体感受到人脸识别技术阴影下个人信息所遭受的侵害。由是,需直面新时代的需求,切实厘清人脸识别应用中存在的个人信息法律风险并思考如何更好地对其进行防范,本文主要分为四个部分:第一部分,以“人脸识别第一案”为切入点,在基本案情概括基础上,归纳评析“刷脸入园”案例中动物园设置人脸识别应用是否合理合法以及应否删除相关信息等有关个人信息保护的争议焦点。第二部分,进而剖析当前人脸识别应用各处理阶段存在的个人信息法律风险:首先,人脸识别应用的高技术性、强隐蔽性使得其极易出现非法收集个人信息的情况;其次,人脸识别应用采集个人信息后的存储阶段有因第三方恶意主体攻击被动地、应用方本身追求不正当利益主动地泄露个人信息的风险;另外,人脸识别应用深度挖掘、二次开发采集到的人脸识别信息以形成“个人画像”从而对个人信息进行过度利用;以及其尚难避免的识别、存储功能性弊端带来的对人脸识别信息的错位处理,都造成对个人信息的滥用风险。第三部分,基于人脸识别应用中存在的个人信息法律风险考量,应当对此进行防范,但目前存在困境。一是人脸识别信息的复杂性、易暴露性和难更改性使其更易受侵害且更难得到救济,却尚缺少法律的具体特殊保护;二是人脸识别技术具体应用场景泛滥,应用范围得不到应有规制;三是个人信息处理行为中的基础“知情-同意”机制在人脸识别应用中呈现脱离倾向和无效倾向,使得机制功能失效,达不到预期效果;四是人脸识别应用侵害个人信息的司法救济途径表现出重视不足、举证困难、成本高的滞后性。第四部分,通过以上困境梳理,针对性地提出人脸识别应用中个人信息法律风险防范的完善建议。第一,确立区别保护模式。将人脸识别信息作为敏感个人信息在平衡理念、处理者义务上区别于一般个人信息进行特殊保护,并从人脸识别应用涉及侵害个人信息和涉及侵害其他具体人格权两个维度对人脸识别信息进行区分保护。第二,明确准入范围的认定。以合法、正当、必要性判定人脸识别技术准许应用的范围,遏制人脸识别应用场景无序泛滥问题。第三,深入“知情-同意”机制。在人脸识别应用中适用严格标准的“知情-同意”,以告知的主体、形式、内容、例外具体规范人脸识别应用方的告知要求,并以同意的明示、有效、动态、可撤回具体明确信息主体的同意标准。第四,完善司法救济途径。人脸识别应用侵害个人信息纠纷中的举证责任宜倒置并尝试引入“惩罚性赔偿”加重赔偿责任。