目前，人脸识别技术应用如火如荼，但也屡遭争议。国外出台相应法规，禁止私人使用人脸识别或其他基于生物特征的视频分析摄像机。亚马逊与美国政府的Rekognition人脸识别项目引起民众抗议，最终美国奥兰多警察局被迫放弃相关计划。
为何人脸识别屡遭非议？一是人脸数据采集端口、传输网络存在安全漏洞，密码简单或没有密码的人脸设备很容易遭到外界的攻击。二是人脸识别信息归属和保密职责没有明确规定，现在尚处于法律的空白区。现在街道、地铁站、机场、海关等公共场所标配的智能监控，能够采集公众身份与位置信息，能推断出人流量变化情况、动态趋势，以及人员喜好等。但这些信息归谁保管？如何保管？哪些人可以查看？没有统一标准，而一但这些信息被恶意攻击获取，造成个人财产损失，甚至危及公共安全，由谁负责？
目前不少国家和机构研究出反面部识别技术，以此来保障采集到的人脸数据被窃取滥用。
中国作为人脸识别技术大国，也开发出了应对措施。旷视科技表示，在采集到照片后会对照片进行脱敏处理，只提取照片特征，这些特征即使被窃取，也无法还原出照片，并且过程是不可逆的。
以色列特拉维夫网络安全技术公司 D- ID开发了一项名为“De-identification”的数据保护技术，主要目标是保护那些已经被用于身份认证的数据，可在与真实人脸保持相似度的同时生成算法无法辨识的照片和视频，以保障个人隐私及身份信息不被面部识别技术恶意读取。
从技术层面讲，人脸识别技术在支付、通道闸等领域大规模使用，人脸是无法复制的，但是基于人脸特征点的信息是以数字化信息进行存储的，相关数据库就面临着被黑客攻击或者自身防范不力导致泄露事件。人脸特征数据库的外泄将面临更大的隐患，人脸等生物特征信息是唯一且终身不变的，因此，一旦泄露就将导致人们个人财产、或者隐私等被公开，造成重大损失，并且无法挽回。
