（壹）個人生物識別信息屬於個人敏感信息，非法收集人臉信息可能侵犯他人肖像權等民事權利，需要承擔民事責任。
（二）網絡產品、服務商非法收集用戶個人信息，可能被行政機關施以行政處罰。
（三）非法向他人出售或提供公民個人信息，情節嚴重時可能需承擔刑事責任。