商场要求签订电子合同并进行人脸识别，确实存在一定风险，但风险是否可控及具体影响需分情况讨论。以下从法律、技术、实际操作三个角度为您详细分析：

一、法律风险：人脸识别信息的保护与合规性

1. 个人信息保护法框架下的风险
   根据《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），人脸识别信息属于“生物识别信息”，属于敏感个人信息。商场若未经您明确同意，擅自收集、使用或存储您的人脸信息，可能涉嫌违法。

   • 合规要求：商场需在收集前向您单独告知人脸识别的目的、方式、范围及存储期限，并取得您的书面同意（如电子签名确认）。若未履行这些程序，商场可能面临行政处罚（如罚款、责令整改），您也有权要求删除信息或提起民事诉讼。
     
   • 例外情形：若商场能证明人脸识别是“为履行合同所必需”（如验证身份防止合同欺诈），且无其他更少侵害权益的方式，可能被认定为合法。但这一例外适用条件严格，商场需承担举证责任。

2. 电子合同的法律效力风险
   电子合同本身受《中华人民共和国民法典》（以下简称《民法典》）合同编保护，其效力与纸质合同等同。但人脸识别若作为合同签署的“唯一验证方式”，可能引发争议：

   • 身份验证的充分性：若商场仅依赖人脸识别确认身份，而未结合其他方式（如短信验证码、邮箱验证），一旦人脸信息被冒用（如通过深度伪造技术），您可能被认定为未实际签署合同，从而否认合同效力。
     
   • 合同条款的提示义务：商场需在电子合同中显著提示关键条款（如违约责任、争议解决方式），否则可能因未履行提示义务导致条款不成为合同内容。人脸识别环节若掩盖了这些提示，可能影响合同整体效力。

二、技术风险：人脸识别系统的安全性与准确性

1. 数据泄露风险
   商场若将人脸信息存储在自身服务器或第三方平台，可能因系统漏洞或内部管理不善导致信息泄露。例如，2021年某商场因未加密存储顾客人脸信息，被黑客攻击后泄露数万条数据，最终被监管部门处罚。

   • 您的应对：可要求商场说明人脸信息的存储方式（如是否加密、存储期限），并拒绝提供若商场无法提供合理安全保障。

2. 识别错误风险
   人脸识别技术可能因光线、角度、面部变化（如戴口罩）导致误识或拒识。若商场因识别错误拒绝您签署合同或提供服务，可能构成违约或侵权。

   • 您的权利：若因商场技术问题导致损失（如错过促销活动），可要求商场赔偿实际损失。

三、实际操作建议：如何降低风险？

1. 签署前的审查

   • 要求商场出示《个人信息处理同意书》，明确人脸信息的用途、存储期限及删除方式；
     
   • 确认电子合同中是否包含“人脸识别仅用于身份验证，不用于其他目的”的条款；
     
   • 拒绝商场以“不做人脸识别就无法签约”为由强迫您接受条款，可主张通过其他方式验证身份（如出示身份证原件）。

2. 签署后的维权

   • 若发现商场违规使用人脸信息（如将信息出售给第三方），可向当地网信办或市场监管部门举报；
     
   • 若因人脸识别导致合同纠纷（如被冒用身份签约），可委托律师向法院申请鉴定合同签署的真实性，并主张合同无效或撤销。

总结：商场要求人脸识别签署电子合同并非绝对违法，但需严格遵守《个人信息保护法》和《民法典》的合规要求。作为消费者，您有权要求商场说明信息处理规则，并拒绝不合理要求。若遇纠纷，可直接向我咨询具体维权方案。