人脸识别技术在城管执法中的法律边界需严格遵循合法性、正当性、必要性三原则，其应用场景、程序规范及数据保护均受《个人信息保护法》《数据安全法》《行政处罚法》等法律法规约束。具体分析如下：
一、合法性边界：法定授权与程序合规
法律依据
城管执法部门使用人脸识别技术需有明确法律授权。根据《行政处罚法》第36条，行政机关调查取证时“应当合法、及时、客观、全面”，但未直接规定技术手段。实践中需结合地方性法规（如《XX市城市管理综合执法条例》）或部门规章，确认是否赋予城管部门使用生物识别技术的权限。
示例：若某市地方性法规明确规定“城管部门为查处乱贴小广告行为，可采集违法行为人面部特征信息”，则具备合法性基础；若无授权，则涉嫌违法。
程序合规
即使有法律授权，仍需履行法定程序：
- 事前审批：部分地方要求重大技术手段应用需报上级部门或司法机关备案；
- 告知义务：采集时需明确告知当事人技术用途、数据存储期限及权利救济途径（《个人信息保护法》第14条）；
- 现场监督：需由两名以上执法人员在场，并制作笔录记录采集过程。
二、正当性边界：目的限制与比例原则
目的限制
人脸识别技术仅能用于城管执法核心职能，如：
- 识别违法行为人（如乱倒垃圾、占道经营）；
- 固定违法证据（如通过监控抓拍违法行为）；
- 执行行政处罚（如核对被处罚人身份）。
禁止用途：不得用于非执法目的（如监控特定群体、收集政治倾向信息）。
比例原则
需在技术手段与执法目的间保持平衡：
- 必要性：若传统调查方式（如人工巡查、询问证人）足以实现执法目标，则不得优先使用人脸识别；
- 最小损害：采集范围应限于违法行为人面部特征，不得扩大至全身影像或周边无关人员信息；
- 期限限制：数据存储期限需与执法目的匹配，不得长期留存（《个人信息保护法》第19条）。
三、必要性边界：技术替代性与风险防控
技术替代性审查
城管部门需证明人脸识别是“必要手段”而非“便利手段”。例如：
- 在人流密集区域查处占道经营时，若人工识别效率过低，可论证技术必要性；
- 若违法行为可通过车牌号、经营许可证等间接信息锁定，则无需直接采集人脸。
风险防控措施
- 数据安全：需建立加密存储、访问控制等机制，防止数据泄露（《数据安全法》第27条）；
- 算法透明：若使用AI识别，需定期校验准确率，避免因算法偏差导致误罚；
- 权利救济：当事人有权要求删除错误采集的信息（《个人信息保护法》第45条），并可对违法采集行为提起行政诉讼。
四、典型场景法律分析
场景1：通过人脸识别查处乱贴小广告
- 合法性：需地方性法规明确授权；
- 正当性：若小广告未留联系方式，且人工排查成本过高，可论证必要性；
- 风险点：需避免误将路过行人识别为违法行为人。
场景2：在公共区域安装人脸识别监控
- 合法性：需符合《公共安全视频图像信息系统管理条例》要求，且仅限“重点公共区域”；
- 正当性：需证明监控范围与执法目标直接相关（如垃圾倾倒点）；
- 风险点：不得覆盖居民楼入口、学校等敏感区域。
建议：城管部门在应用人脸识别技术前，应开展合法性审查、风险评估及公众参与程序，并制定内部操作规范。当事人若认为执法行为违法，可向城管部门上级机关申请行政复议，或直接向法院提起行政诉讼。如有具体案件需分析，可进一步提供细节，我将结合法律条文与判例深入解答。