人脸识别是基于人脸信息的身份认证，在实际应用时一般包括了人脸活体检测和人脸验证两个步骤。人脸活体检测可防止使用照片、视频、模型等各种仿冒手段进行非法操作，人脸识别验证则把经过验证为合法的人脸图像跟本人以前注册登记的面部图像进行一致性判断。人脸识别可以分为2D人脸识别和3D人脸识别，其中3D人脸识别采集的人脸数据是三维的，包含面部深度信息，可有效阻止利用照片、视频等平面仿冒手段进行操作，以其安全、易用、无接触等优势，得到金融企业和消费者的普遍青睐。目前，在线下商超的人脸支付场景中，不管技术上还是流程上，都经过了严谨的设计与大量的测试，安全性是有保证的。
国家互联网信息办公室会同相关部门研究起草了《网络数据安全管理条例(征求意见稿)》(以下简称《意见稿》)。
《意见稿》指出，数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。
刷脸支付作为近几年支付创新的焦点，人脸信息的新监管政策会对其发展产生深刻的影响。