近年来人脸识别技术的应用日渐广泛,但该技术在带来便利的同时也伴随风险,包括侵犯基本权利、附带安全隐患、侵权后难以补救及救济。我国《个人信息保护法》虽已初步建立了个人信息保护的基本法律框架,但仍不够完善和细化。应借鉴美国、欧盟的法律实践经验,结合我国实际情况,从人脸识别技术的应用范围、应用过程、侵权后的救济等三方面入手完善规制措施。