一、明确法律依据
《个人信息保护法》
- 核心条款：人脸信息属于敏感个人信息（第28条），收集或使用需取得个人单独同意（第29条），并告知处理目的、方式等（第17条）。
- 违法后果：公司可能面临警告、罚款（最高营业额5%或5000万元），甚至吊销执照（第66条）。
《民法典》
- 人格权保护：人脸信息受肖像权、隐私权保护（第1019条、第1034条），未经同意处理构成侵权，可要求赔偿。
《网络安全法》
- 合法性要求：网络运营者处理个人信息需遵循合法、正当、必要原则（第41条）。
《消费者权益保护法》
- 若涉及消费场景，公司侵犯个人信息安全权（第29条），消费者可索赔。
二、维权步骤
1. 固定证据
- 收集侵权痕迹：保存公司收集/使用您人脸信息的截图、录音、录像（如APP界面、监控画面、宣传材料）。
- 获取同意记录：若从未签署同意书，保留相关页面或沟通记录。
- 记录损害后果：如因信息泄露遭受骚扰、诈骗等，保留证据（短信、邮件、账单）。
2. 向涉事公司交涉
- 书面要求：发送《告知函》或《律师函》，要求：
- 立即删除您的人脸信息；
- 停止使用；
- 说明信息处理情况；
- 赔偿损失（如有）。
- 留存凭证：通过邮件或挂号信发送，保留送达证明。
3. 向监管部门投诉
- 网信部门：通过 中央网信办违法和不良信息举报中心（www.12377.cn） 在线举报。
- 市场监管部门：向当地市场监督管理局投诉（如涉及欺诈或强制消费）。
- 公安机关：若涉嫌刑事犯罪（如非法获取公民信息），可向公安网警部门报案。
4. 提起民事诉讼
- 起诉条件：准备起诉状、身份证明、侵权证据、损害证明。
- 诉讼请求：可主张：
- 停止侵权、删除信息；
- 赔礼道歉；
- 赔偿经济损失及精神损害。
- 管辖法院：被告公司所在地或侵权行为地（如信息收集地）法院。
5. 刑事报案（情节严重时）
- 适用情形：若公司大规模非法获取、出售人脸信息，可能构成侵犯公民个人信息罪（《刑法》第253条之一）。
- 报案材料：提交证据至公安机关，要求立案侦查。
三、注意事项
及时行动：个人信息易被复制传播，尽早固定证据。
专业协助：复杂案件建议咨询律师，或向消费者协会、法律援助机构求助。
集体维权：若多人受害，可联合提起集体诉讼或向检察院申请公益诉讼。
四、参考案例
- 2023年杭州某商场案：因未告知顾客即采集人脸，被市场监管局处罚20万元。
- 2022年"人脸识别第一案"：郭某诉动物园强制刷脸案胜诉，法院判决删除信息并赔偿。
通过上述步骤，您可依法追究侵权方责任，保护自身权益。如遇具体问题，建议向当地法律援助中心或律师进一步咨询。
