进门、住宿、登记、支付、门禁……如今，刷脸在人们日常生活中非常普遍。与此同时，由于人脸的唯一性，法律规制在人脸数据采集、使用与销毁等方面的缺位，让人脸识别技术“看起来很美，用起来不放心”。“刷脸支付”时代，如何安放个人隐私已成为公共话题。
经验表明，相当数量互联网企业并未如其所宣称的那样，把保护用户隐私放在重要位置。人脸数据是“活体数据”，一旦被泄露、非法提供或者滥用，不仅会侵犯用户的个人隐私与人格权利，甚至可能被不法分子用于诈骗等犯罪活动。如何保障用户个人信息安全，是人脸识别技术应用与推广无法绕开的必答题。
如今，一纸诉状捅破了人脸识别技术安全隐忧的窗户纸，有关人脸识别技术应用边界的问题，也是时候在法治框架内开展探讨了。
世界各国都在尝试用立法为人脸识别技术的应用指引方向。欧盟在《通用数据保护条例》中将人脸数据保护与监管提升到前所未有的高度：任何单位或者个人非经本人同意，不得使用包括脸部数据在内的个人生物数据。
目前，出台人脸识别技术的行业伦理、法律规范与监管标准，已成为全社会的共同期待。例如：规范人脸数据采集、应用、储存及处理流程制度，避免不法行为人滥用他人数据；细化经营者尊重与保障个人隐私的法律责任，杜绝以隐私换取便利空间；推动市场监管部门及信息安全部门信息共享与协同执法，保障企业保护消费者合法权益……推动法律规范指引与人脸识别技术比肩而行，才能为用户留足隐私空间。