《办法》明确了人脸识别技术应用的全流程管理，在告知、评估、备案、处罚等重点环节提出具体要求。

在告知环节，《办法》规定，应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式，人脸信息的处理目的、处理方式以及保存期限、处理的必要性等，要求应用人脸识别技术的主体必须履行告知义务，保障公众的知情权。同时，在公共场所安装人脸识别设备，应当为维护公共安全所必需，依法合理确定人脸信息采集区域，并设置显著提示标识。

《办法》特别强调，任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。

在评估环节，《办法》提出，个人信息处理者应用人脸识别技术处理人脸信息，应当事前进行个人信息保护影响评估，并对处理情况进行记录。个人信息保护影响评估主要包括处理人脸信息的处理目的、处理方式的合法性、正当性、必要性等，并要求评估报告和处理情况记录至少保存3年。

在备案环节，《办法》明确，个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续。国家网信办数据与技术保障中心副主任王志成认为，这不仅有助于监管部门掌握实际应用情况，也为后续监督检查提供了依据。

在处罚环节，违反《办法》相关规定的，依照有关法律、行政法规的规定处理；构成犯罪的，依法追究刑事责任。

王志成还指出，针对社会反映强烈的部分弱势群体的人脸信息权益受损的问题，例如国内某在线教育平台通过摄像头采集学生课堂表情数据用于“学习效果分析”，某保姆利用人脸识别技术诈骗老人等，《办法》规定，处理残疾人、老年人人脸信息的，还应当符合国家有关无障碍环境建设的规定。针对未成年人，《办法》明确，，基于个人同意处理不满十四周岁未成年人人脸信息的，应当取得未成年人的父母或者其他监护人的同意。

值得一提的是，《办法》还规定在中华人民共和国境内为从事人脸识别技术研发、算法训练活动应用人脸识别技术处理人脸信息的，不适用本办法的规定。李慧颖认为，这妥善处理了发展与安全的关系，在严格规范技术应用的同时，促进人脸识别技术创新，为技术的长远发展提供了重要保障。