正當的人臉識別不違法，不正當的人臉識別違法。人臉識別涉及到個人信息保護，還有可能侵犯公民的隱私權。相關主體在收集、使用個人信息時，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經過同意。
人臉識別采集要符合相關法律法規。法律規定，公民享有肖像權，未經本人同意，不得以營利為目的使用公民的肖像。人臉識別屬于生物信息識別，而生物識別信息不僅屬于個人信息還屬于個人敏感信息，個人敏感信息，一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。因信息處理者違反法律、行政法規的規定或者雙方的約定使用人臉識別技術處理人臉信息、處理基于人臉識別技術生成的人臉信息所引起的民事案件，適用本規定。人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。
隨著科技的發展，我們生活上面的很多智能工具都方便了我們的生活，比如說人臉識別技術就是我們現在經常會運用到的一種科技技術。但是對于人臉識別技術來說有很多經營的場地都需要我們進行合理的運用，如果沒有保護好自己的個人信息安全就很容易導致自己的人臉被非法利用，侵害我們的個人權益。
國家信息安全等級保護制度的內容：
第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。
第二級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。
第三級，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。
第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。
第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。
法律依據：
1、《中華人民共和國民法典》
第一百一十一條
自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
2、《中華人民共和國憲法》
第三十八條
中華人民共和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害。
第四十條
中華人民共和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要，由公安機關或者檢察機關依照法律規定的程序對通信進行檢查外，任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密。
3、《中華人民共和國刑法》
第二百四十六條
以暴力或者其他方法公然侮辱他人或者捏造事實誹謗他人，情節嚴重的，處三年以下有期徒刑、拘役、管制或者剝奪政治權利。
第二百五十二條
隱匿、毀棄或者非法開拆他人信件，侵犯公民通信自由權利，情節嚴重的，處一年以下有期徒刑或者拘役。
第二百五十三條　
違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。 單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
4、《中華人民共和國民法通則》
第一百條
公民享有肖像權，未經本人同意，不得以營利為目的使用公民的肖像。
第一百零一條
公民、法人享有名譽權，公民的人格尊嚴受法律保護，禁止用侮辱、誹謗等方式損害公民、法人的名譽。
5、《中華人民共和國侵權責任法》
第二條
本法所稱民事權益，包括生命權、健康權、姓名權、名譽權、榮譽權、肖像權、隱私權、婚姻自主權、監護權、所有權、用益物權、擔保物權、著作權、專利權、商標專用權、發現權、股權、繼承權等人身、財產權益。