在实践中越来越多的看到人脸识别技术的应用，从公司的考勤、门禁到酒店、银行的实名验证，都广泛采用了这一技术。然而2019 年 5 月，美国旧金山市对人脸识别技术发出了禁令，禁止该技术在政府机关和执法机关中使用，从而成为全球首个对人脸识别技术发出禁令的城市。不仅是旧金山，越来越多的国家和城市都对人脸识别采取了反对的态度。欧盟委员会的高级官员透露,他们正在计划一项关于人脸识别数据使用的立法。面对正在迅速发展的中国市场，我国法律队人脸识别又是怎么规定的呢。

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通常也叫做人像识别、面部识别。

具体来说在识别的过程中通过提取人脸的某些特征，也称人脸表征。比如鼻子的高度，眼睛之间的距离等等，然后将这些特征与数据库中的人脸图像进行比对。设定一个阙值，当相似度达到这个标准时，从而可以判决被识别者与数据库的图像是否为同一人。

《网络安全法》“第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。”

什么是个人信息，人脸识别技术提取的特征是否属于个人信息？

《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事法律若问题的解释》，

五十三条之一规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。从该解释“其他信息结合识别特定自然人身份”这句话不难理解，只要信息单独使用或结合使用只要能识别自然人身份就属于个人信息。公民个人信息不仅仅包括姓名，性别，出生日期等与个人身份直接联系的信息，也包括其他可以识别自然人身份的间接信息。人脸数据因包含人体特征具有识别性，因此属于个人信息。

《信息安全技术个人信息安全规范》对个人信息的解释为“个人信息personal information以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。注 1:个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系” 特别强调个人生物识别信息属于个人信息。

而生物识别信息不仅属于个人信息还属于个人敏感信息，个人敏感信息personal sensitive information，一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

这一规定是与2016年通过的《欧盟通用数据保护条例》相一致的，对于欧盟数据保护法而言，关于某个可被识别的任何信息都是该主体的个人数据，“某一数据成为个人数据，不不要求通过一项数据就可以识别主体，只要这样数据与某个可识别的自然人以某种意义的方式存在关联，就可以了。”

因此无论是在国外还是国内，对于人脸识别过程中采集个人信息的行为有着法律上明确要求。提示我们的企业，银行，小区物业等部门在采集、使用、保存人脸识别过程中采集的个人信息应严格遵循法律的规定。,对人脸识别技术,我们既要充满信心,用开放、包容的态度来看待其中不尽完善的地方,也要保持理性。在追求技术发展的过程中，需要平衡对法律的尊重和对个人信息的保护。

参考文献：狄乐达著何广越译《数据隐私法实务指南》,《法律出版社》