人脸识别技术使用存在三种风险。对于人脸识别技术的使用，一些学者表示，人脸识别技术在日常生活中的应用越来越大，但究竟哪些地方可以使用、哪些地方不能用，这个边界目前并没有明确，需要通过立法来划定。现在人脸识别技术的使用，很多其实和公共安全是没有关系的。比如进入小区、公司考勤打卡等，都在使用人脸识别技术。这些机构使用这项技术的法律依据在哪？目前来看，这方面是空白的。此外，人脸识别技术还存在数据泄露、滥用等风险。
人脸识别技术需要分场景、分级使用，需要在不同的场景下讨论其合法性。人脸识别技术需要平衡个人权利诉求和集体安全诉求，不能简单说所有的人脸识别技术都是违法的，或者都是合法的。要判断其合法性，需要通过立法来划定禁区，同时也要强调以人为中心，而不是以技术为中心，或是以经济发展、产业发展为中心。在制度方面的规范导向也需要在产业方面起到影响和牵引作用。
人脸识别技术的应用，涉及公权和私权的边界划分问题。目前欧美国家出台的相关法律，也一直在试图找到公共利益和个人隐私保护之间的平衡。我国颁布实施的《个人信息保护法》和《数据安全法》，实际上是在做同样的事情。
