人脸信息的隐私保护措施包括以下几个方面：
合规性：企业应遵守相关法律法规，如《个人信息保护法》，并制定符合法律要求的人脸信息处理规定。
透明度：企业应向用户明确说明采集、存储、使用人脸信息的目的、方式和范围，以及信息的安全保护措施。
明确权限：企业应设立权限管理机制，明确不同岗位和职责人员对人脸信息的访问权限，避免未经授权的信息访问和使用。
安全保护：企业应建立完善的人脸信息安全保护体系，包括加密传输、安全存储、防泄露等措施，确保人脸信息不被非法获取和利用。
用户同意：企业在收集、使用人脸信息前，应当征得用户的明示同意，用户有权选择是否提供人脸信息，并可随时撤回同意。
安全培训：企业应定期对员工进行人脸信息安全培训，加强员工对隐私保护的意识和知识，提高信息安全防范能力。
监督管理：企业应建立健全的内部监督机制，定期开展人脸信息安全合规检查，及时发现并纠正安全隐患。
客诉处理：企业应建立健全的用户投诉处理机制，及时处理用户对人脸信息处理的投诉和意见。
以上是人脸信息隐私保护的一些措施，企业需要全面考虑，从制度建设、技术手段、员工管理等多方面入手，保障用户的隐私安全。