合法合規性:人臉識別技術的使用必須符合法律法規的規定，包括但不限於《個人信息保護法》和《網絡安全法》等相關法律法規。目的明確:人臉識別技術的使用要有明確的目的，且必須與其目的壹致，不能超出合理範圍使用。
明確告知和同意:個人面部信息應明確告知和明確同意。用戶在使用相關服務前，應明確知道自己的個人信息用於人臉識別。保護安全:使用人臉識別技術的系統和設備應具有必要的安全措施，以防止未經授權的訪問、使用、披露或丟失個人信息。
數據保留和刪除:個人人臉信息的數據保留應當符合法律法規的規定，不得超過必要期限。同時，在目的達到或約定後，應及時刪除或匿名化個人人臉信息。需要指出的是，人臉識別在國家安全、公共安全、刑偵等特定領域的使用，可以根據國家法律法規進行特別規定和授權。
重要的是，人臉識別技術的使用應在合法、安全、透明、清晰的框架內進行，以保護個人隱私和信息安全，確保合法權益得到有效保護。同時，政府和相關機構也應制定相關政策和監管措施，促進人臉識別技術健康、有序、合規發展。
人臉識別違反了國家信息安全法的延伸。
除了《國家信息安全法》，我國還有《個人信息保護法》等法律法規，對個人信息的收集、存儲、處理和使用做出了明確規定。
這些法律法規要求對個人信息的處理必須以合法、正當、必要為原則，對個人信息的使用必須明確告知和同意，同時加強了對個人信息泄露和濫用的處罰。