随着算法的不断完善和计算机硬件配置的提高,人脸识别技术得以快速发展,因其识别准确率高、使用方便,现在已作为身份认证技术应用于各个领域。但是由于人脸识别技术本身的特点,容易出现数据被过度处理的现象,可能对数据被处理者的权利造成侵犯。文章从人脸识别的技术特点、数据的法律属性、人脸识别处理的边界等角度出发,构建一个人脸识别数据处理的合理框架,在此框架范围内规范人脸识别技术的使用。