人脸识别技术在大数据时代应运而出,基于其特有的性质,被广泛应用在各种场景,如刑侦部门的天网系统、商业机构的刷脸支付等,对于打击违法犯罪行为、维护社会稳定、提高交易效率都发挥着重要作用。然而,作为科技的产物,其应用过程也会带来一定的风险。人脸识别技术的广泛应用可能会导致信息的泄露,造成公民人格权及财产权的损害,还会限制人们的行动自由与言语自由。同时,人脸识别技术算法缺陷会对不同性别、不同种族的人产生偏见,造成歧视,贬低人们的人格尊严。人脸识别技术若被不法分子破解,甚至会危害社会稳定和国家安全。人脸识别技术应用兼具价值与风险特征,要充分利用其应用价值,规避其应用风险,对其进行法律研究迫在眉睫。人脸识别技术应用中存在风险,主要是因为目前的法律规范还存在一定的问题。首先,人脸识别技术应用民事规范体系存在一定的局限性,难以全方位规避法律风险。对人脸识别信息的保护主要建立在个人信息的保护框架下,但目前并没有设立个人信息权保护。人脸识别技术广泛应用,但应用主体合理运用人脸识别信息的边界模糊不清。其次,作为人脸识别技术应用最为重要的知情同意制度流于形式,主要包括:信息处理者履行告知义务不充分、信息主体概括同意弱化了同意效力、缺少对未成年人知情同意制度保护的相关规定。最后,侵权责任主体认定困难、归责原则模糊不清,侵权后的损害认定不合理以及传统诉讼救济难以维护公民合法权益等问题,导致人脸识别技术应用侵权后的救济制度,可操作性不强。在人脸识别技术未来发展道路上,首先,要通过创制合理的人脸识别技术应用民事规范体系、设立个人信息权保护、明确人脸识别信息合理运用的边界等措施,保护人脸识别技术应用中信息的安全。其次,要构建严密的人脸识别技术应用知情同意制度,确保技术应用的合法性。主要包括:充分保障信息处理者告知义务的履行、明确信息主体的同意规则以及增加未成年人知情同意制度的保护。最后,通过明确侵权主体和采用过错推定原则、扩大侵权损害认定范围以及确定人脸识别信息侵权的公益诉讼救济途径,以强化人脸识别技术应用侵权救济制度,保护公民合法权益。