1，三部法律加兩個司法解釋組成了系統(tǒng)性的個人信息保護網(wǎng)。《民法典》將人格權獨立成編，其中第六章專門規(guī)定了隱私權和個人信息保護的內(nèi)容?！秱€人信息保護法》具體規(guī)定通過民事、行政和刑事三種手段，保護個人信息安全?！缎谭ǖ洹芬?guī)定了侵犯公民個人信息罪，作為最嚴厲的懲罰。同時最高人民法院發(fā)布了《人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》，“兩高”之前也發(fā)布了《侵犯公民個人信息刑事案件適用法律若干問題的解釋》。

2，人臉信息是個人敏感信息，也是生物識別信息。收集個人信息總的法律原則是合法、正當、最小必要，并且經(jīng)過用戶知情-同意框架的檢驗。搜集人臉信息的要求更為嚴格。

不管法律多復雜，不符合“知情?同意?必要”原則，絕對可以判定為非法采集，在生活中多進行這樣的檢視吧。

3，法律早有答案，實踐依舊糟糕。商家收集的人臉信息，經(jīng)由第三方存儲、匯聚，數(shù)量級呈指數(shù)級增加。如果非法提供，出賣也可能涉嫌刑事犯罪。即使如此，面對普遍性的個人信息“暴力開采”浪潮，法律的面向雖清晰但無力。

4，消費者是商家的“獵物”，而商家也是別的商家的“獵物”，最終出賣者和被出賣者都被當成了物化的對象，被一個巨大的數(shù)據(jù)庫和算法凝視，等到這時，除非你自身掌握“算法霸權”，否則都會因為“要別人的臉”最終成為“沒臉的受害者”。

5，個人信息只有一次保護機會。一旦被群體規(guī)訓，被習慣，被合理化，被采集則泄露不可恢復，甚至匿名、銷毀仍然可復原。珍惜權利，每個人先從看到攝像頭，多問幾個為什么做起吧，不管是小區(qū)的刷臉入口，還是寫字樓的刷臉門禁，甚至地鐵等公共設施總情不自禁地裝人臉識別系統(tǒng)……

近兩年來，大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展讓平臺將一切行為都數(shù)據(jù)化了，人臉識別的濫用，是其中最為突出的一個問題。這樣的例子幾乎隨手拈來，之前小鵬汽車曾因為在門店安設備收集顧客人臉被罰，而有些房地產(chǎn)企業(yè)居然在新樓盤開放看盤的時候設置人臉識別裝置，收集消費者面部數(shù)據(jù)。針對這樣的現(xiàn)象，這兩年來相關信息保護法正在跟上，最高法針對這個領域又發(fā)布了司法解釋，可以說更是將這個問題提到了更重要的優(yōu)先級別。