这个问题不是一天两天的事了！很可惜，我们国家的【个人信息保护法】难产了很多年还没出来！这当中最难处理的就是人脸识别信息。
现在满大街都有采集人脸信息的机器，手机上各种APP也在收集人脸信息，这些信息就像一个定时炸弹，一旦泄露，后果难以想象。
比如将一张人脸跟别的身体组合在一起，PS出一张照片，然后通过技术就可以把这张照片跟一个真实的三维人脸模型相结合，从而制造出一个和照片一模一样的虚拟人。
前段时间国外有个这样的app就是通过人脸+身体结合专门制造色情图像的，绝大多数情况下被害人都不知道自己的人脸被滥用！
我认为现在最关键的是尽快出台个人信息保护法，通过立法的形式明确哪些人机构能采集人脸信息？如何保存人脸信息？人脸信息一泄露后有何法律责任？比如建立人脸信息采集许可证，等等。
其次，要求采集人脸信息的机构从技术层面设置人脸信息一定时限自动销毁机制，区块链技术是个好的探索方式。
另外，可以考虑对获取的每一张人脸信息自动建立唯一编码，全流程监控信息去向。还有信息自动加密机制，把贩卖人脸信息的渠道斩断！
当然，这些都是侧重源头治理。还有一个重要的环节就是执法，人脸信息也属于公民个人信息，如果被非法盗用，是有可能构成侵犯公民个人信息罪的。
还有就是公民个人信息保护维权难，证据收集固定也难，在强大的机构面前，压根起不了什么作用。最好是能建立专门的个人信息保护组织。当然，检察机关还可以通过公益诉讼的形式进行法律监督。
总结来看，九个字：治源头、严打击、重宣传！
