据南都记者梳理，《办法》明确了人脸信息的处理规则。首先，在履行告知义务方面，个人信息处理者应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知多个事项——个人信息处理者的名称或者姓名和联系方式；人脸信息的处理目的、处理方式，处理的人脸信息保存期限；处理人脸信息的必要性以及对个人权益的影响；个人依法行使权利的方式和程序等。

2020年，“94岁老人被抱起做人脸识别”一事曾引发公众热议。《办法》将脸部受伤或有残缺者、盲人、无法自理的老年人等特殊群体的合法权益也考虑在内，提出“处理残疾人、老年人人脸信息的，应当符合国家有关无障碍环境建设的规定”。