當我們在走過“人臉識別”通道快速過海關、在允許金融機構利用人臉識別確認身份時，當看見菜鳥網絡國內所有帶攝像頭的菜鳥驛站智能櫃已陸續開通刷臉取件、刷臉寄件功能時，很多人就開始對“人臉識別”技術感到擔憂。人們擔心人臉識別技術是否將會為政府提供前所未有的權力來跟蹤人們的日常生活，侵犯人們隱私；而且人臉識別技術尚不成熟，曾有人利用等比例的彩色照片等簡單的操作，便可以通過菜鳥驛站“刷臉取快遞”的功能取得他人的快遞，如果這種技術漏洞被人加以利用，便可以盜取他人財產。
而且人臉特征信息為高敏感性信息，且人臉信息易於讀取，存在人臉信息泄露的高風險。若有不法人員企圖通過不法手段獲取這些信息並加以利用，其後果不堪設想。
人臉識別技術本是用來驗證“妳是否真的是妳所說的妳”，在遠程控制交易或者身份確認的情形下，確認壹個行為是由本人親自實施的，是解決電子支付、網絡交易、網絡申請公***服務等身份安全問題，至今最有效的技術措施。但是，壹旦人臉信息這種易獲取的“生物密碼”丟失或者被人隨意更換，或者他人通過人臉技術可以真實地冒充自己，那麽利用人臉識辨技術驗證真實身份，則成妄言。
人臉特征具有終身唯壹且無法改變的特點，人們可以頻繁更換密碼，但很難通過頻繁“換臉”來保證賬戶的安全性。壹旦發生人連信息泄露的情況，不僅是隱私泄露問題，更是會給自己人身和財產帶來安全風險。壹旦他人有了跟妳面部特征相同的數據，他戴上高清3D面具，配合系統指令做出相應動作，就可以實施各種欺詐，具有較大的社會危害性。
“人臉識別”的法律界限
技術不斷向前發展是社會潮流，社會潮流不可逆轉，恐懼不應成為限制技術發展的理由，唯有講技術善加利用、有效引導才是理性的選擇。如今人臉識別技術可用於人員出入管理和城市安防，包括公安抓捕逃犯、小區門禁啟用刷臉系統，以及壹些商家的VIP管理、大學課堂上“刷臉簽到”、當事人身份驗證、送達等法律實施和判決執行領域，應用於檢測潛在客戶特征（如年齡、性別等）以更精準投放廣告等商業領域，更有大量的有關“人臉”應用，比如換臉娛樂軟件、鬼畜視頻、課堂監控、安防。以上應用其實都存在侵權風險，包括人臉信息在內的個人信息的性質屬於公民隱私權範疇，非法搜集、使用或交易都將承擔包括刑事、民事和行政在內的法律責任。那麽我國法律對於人臉數據提供了哪些規定呢？
（1）根據《中華人民***和國憲法》規定：
第三十八條 中華人民***和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害。
第四十條中華人民***和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要，由公安機關或者檢察機關依照法律規定的程序對通信進行檢查外，任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密。
（2）根據《中華人民***和國刑法》規定：
第二百四十六條 以暴力或者其他方法公然侮辱他人或者捏造事實誹謗他人，情節嚴重的，處三年以下有期徒刑、拘役、管制或者剝奪政治權利。
前款罪，告訴的才處理，但是嚴重危害社會秩序和國家利益的除外。 通過信息網絡實施第壹款規定的行為，被害人向人民法院告訴，但提供證據確有困難的，人民法院可以要求公安機關提供協助。
第二百五十二條 隱匿、毀棄或者非法開拆他人信件，侵犯公民通信自由權利，情節嚴重的，處壹年以下有期徒刑或者拘役。
第二百五十三條 郵政工作人員私自開拆或者隱匿、毀棄郵件、電報的，處二年以下有期徒刑或者拘役。 犯前款罪而竊取財物的，依照本法第二百六十四條的規定定罪從重處罰。
第二百五十三條之壹 違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的，依照第壹款的規定處罰。 單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
（3）根據《中華人民***和國民法通則》規定：
第壹百條 公民享有肖像權，未經本人同意，不得以營利為目的使用公民的肖像。
第壹百零壹條 公民、法人享有名譽權，公民的人格尊嚴受法律保護，禁止用侮辱、誹謗等方式損害公民、法人的名譽。
（4）根據《中華人民***和國侵權責任法》規定：
第二條 本法所稱民事權益，包括生命權、健康權、姓名權、名譽權、榮譽權、肖像權、隱私權、婚姻自主權、監護權、所有權、用益物權、擔保物權、著作權、專利權、商標專用權、發現權、股權、繼承權等人身、財產權益。
（5）根據《關於辦理侵害公民個人信息刑事案件適用法律若幹問題的解釋》規定：
最高人民法院、最高人民檢察院在2017年6月1日正式實施的《關於辦理侵害公民個人信息刑事案件適用法律若幹問題的解釋》中明確了侵害公民隱私犯罪行為的具體標準和類型，將公民個人信息安全置於法律保護的最高位階，在刑事法律上對侵害公民數據權的行為標清了底線。不過，兩高司法解釋的重點在於打擊侵害公民個人信息的“明偷”“明搶”，對於濫用格式條款非法“獲取”用戶授權，侵害公民隱私權的“暗偷”“暗搶”行為影響卻不大。
這是因為，隱私權作為民事權利，用戶也有自我處分的權利，壹旦網站搬出已經獲得用戶授權的“隱私條款”作為抗辯理由，刑事法律就很難認定其為犯罪行為。
（6）根據《網絡安全法》規定：
必須強調的是，個人信息與大數據性質並不相同，所適用的法律也不盡相同。按照我國《網絡安全法》第76條的規定，個人信息是指以電子或者其他方式記錄的、能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
個人信息的性質屬於公民隱私權範疇，非法搜集、使用或交易都將承擔包括刑事、民事和行政在內的法律責任。大數據信息是直接或間接都無法識別到自然人特定身份的數據信息，在法律性質上屬於知識產權範疇。
從實踐角度講，互聯網時代的數據權相比隱私權而言，更加突出用戶對自己數據的“控制權”。除了用戶知情權等倫理性權利之外，我國《網絡安全法》還特別明確了用戶對自己數據的“自我決定權”。該法第43條規定，個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網絡運營者刪除其個人信息；發現網絡運營者收集、存儲的其個人信息有錯誤的，有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。
《網絡安全法》“第四十四條 任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。”
（7）根據《信息安全技術個人信息安全規範》規定：
《信息安全技術個人信息安全規範》對個人信息的解釋為“個人信息以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。註 1:個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系” 特別強調個人生物識別信息屬於個人信息。
而生物識別信息不僅屬於個人信息還屬於個人敏感信息，個人敏感信息，壹旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。
依據《信息安全技術個人信息安全規範》，個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，如姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。 判定某項信息是否屬於個人信息，應考慮以下兩條路徑：壹是識別，即從信息到個人，由信息本身的特殊性識別出特定自然人，個人信息應有助於識別出特定個人。二是關聯，即從個人到信息，如已知特定自然人，由該特定自然人在其活動中產生的信息（如個人位置信息、個人通話記錄、個人瀏覽記錄等）即為個人信息。符合上述兩種情形之壹的信息，均應判定為個人信息。采集個人信息需取得個人信息主體的同意，未經同意，不得轉讓、***享、加工其個人信息。詳細內容可參考《信息安全技術個人信息安全規範》。