（一）是否符合法律、行政法規的規定和國家標準的強制性要求，是否符合倫理道德；

（二）處理人臉信息是否具有特定的目的和充分的必要性；

（三）是否限于實現目的所必需的準度、精度及距離要求；

（四）采取的保護措施是否合法有效并與風險程度相適應；

（五）發生或者可能發生人臉信息泄露、篡改、丟失、毀損或者被非法獲取、非法利用的風險以及可能造成的危害；

（六）可能對個人權益帶來的損害和影響，以及降低不利影響的措施是否有效。