人脸数据的廉价化、滥用化已经引起监管关注。

　　2025年4月，国家互联网信息办公室起草了《数字虚拟人信息服务管理办法（征求意见稿）》，首次提出“同意授权”的核心机制：未经特定自然人明确同意，不得提供足以识别特定自然人身份的数字虚拟人服务；使用敏感个人信息建模时，必须取得“单独明确同意”，且同意可随时撤回，撤回后公司必须删除全部相关信息。

　　新修订的治安管理处罚法已于2026年1月1日起执行，对违法购买、交换他人敏感面部信息的行为，可处以罚款甚至行政拘留。