人脸识别等技术的应用在社会上引起了广泛的讨论。立法如何对此进行规范？全国人大常委会法制工作委员会发言人、立法规划办公室主任岳21日表示，个人信息保护法草案对敏感个人信息(包括个人生物特征，如人脸)的处理作出了特别规定，要求敏感个人信息的处理必须有特定目的和充分的必要性，并事先进行风险评估。草案确立了处理个人信息应遵循的原则，强调个人信息应以合法和适当的方式处理，目的明确合理，并限制在实现处理目的的最低范围内；除法律规定的情形外，个人信息的收集和使用应当告知个人并征得同意，并要求个人信息处理器采取必要的安全保护措施，保护个人信息的安全。
