根據最高人民法院28日發布的《關於運用人臉識別技術審理涉及個人信息民事案件適用法律若幹問題的規定》(以下簡稱《規定》)。其中，《規定》明確，商場、銀行等營業場所和公共場所違法違規使用人臉識別的，屬於侵權行為。
《規定》第二條提到，信息處理者處理人臉信息有下列情形之壹的，人民法院認定屬於侵犯自然人人身權益的行為，賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所，公共場所違反法律、行政法規使用人臉識別技術進行人臉驗證、識別或者分析的；
還有未公開的處理人臉信息的規則或處理的目的、方式、範圍；以及法律、行政法規規定的基於個人同意，未經自然人或者其監護人個人同意，或者未經自然人或者其監護人書面同意的人臉信息的處理；違反信息處理者明示或者雙方約定的處理人臉信息的目的、方法和範圍的；未采取應有的技術措施或者其他必要措施確保采集、存儲的人臉信息安全，導致人臉信息泄露、篡改或者丟失的；違反法律、行政法規的規定或者雙方的約定，向他人提供人臉信息的；違反公序良俗處理人臉信息；違反合法、公正、必要原則處理人臉信息的其他情形。這些是非法的。
什麽是人臉識別？
人臉識別是壹種基於人臉特征信息進行身份識別的生物特征識別技術。壹系列相關技術，通常稱為人像識別和人臉識別，用於采集包含人臉的圖像或視頻流，自動檢測和跟蹤圖像中的人臉，然後對檢測到的人臉進行人臉識別。
人臉識別系統主要包括四個部分，即:人臉圖像采集與檢測、人臉圖像預處理、人臉圖像特征提取、匹配與識別。