人脸识别系统在运用过程中需要严格遵守法律法规和隐私政策。首先，人脸识别涉及到个人隐私，因此在收集、存储和使用个人面部信息时，必须遵守相关的隐私法律法规，比如欧盟的《通用数据保护条例》（GDPR）、美国的《加州消费者隐私法案》（CCPA）等。其次，人脸识别系统的使用也要符合法律法规，比如在公共场所使用人脸识别系统需要经过严格的审批和监管，以避免滥用和侵犯他人权益。另外，对于敏感场所和行业，比如金融、医疗等，人脸识别系统的使用还要符合特定的行业法规和标准，以保护用户和客户的隐私和数据安全。因此，企业在使用人脸识别系统时，需要严格遵守相关法律法规和隐私政策，同时建立健全的数据安全管理制度，保障用户隐私和数据安全。
在实际操作中，企业可以通过以下方法来遵守法律法规和隐私政策：首先，确保在收集个人面部信息时取得用户明示同意，并明确告知信息的收集和使用目的；其次，加强数据安全保护措施，采用加密技术、访问控制等手段保护用户数据安全；再者，建立健全的数据管理制度，定期进行数据安全和隐私保护的培训，确保员工遵守相关规定；最后，与法律顾问或专业律师合作，定期对人脸识别系统的合规性进行审查，及时更新遵守最新的法律法规和政策。
综上所述，人脸识别系统的使用必须遵守法律法规和隐私政策，企业需要建立健全的数据管理制度和安全保护措施，以保障用户隐私和数据安全。