正當的人臉識別不違法，不正當的人臉識別違法。人臉識別涉及到個人信息保護，還有可能侵犯公民的隱私權。相關主體在收集、使用個人信息時，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經過同意。
人臉識別采集要符合相關法律法規。法律規定，公民享有肖像權，未經本人同意，不得以營利為目的使用公民的肖像。人臉識別屬于生物信息識別，而生物識別信息不僅屬于個人信息還屬于個人敏感信息，個人敏感信息，一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。因信息處理者違反法律、行政法規的規定或者雙方的約定使用人臉識別技術處理人臉信息、處理基于人臉識別技術生成的人臉信息所引起的民事案件，適用本規定。人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。
隨著科技的發展，我們生活上面的很多智能工具都方便了我們的生活，比如說人臉識別技術就是我們現在經常會運用到的一種科技技術。但是對于人臉識別技術來說有很多經營的場地都需要我們進行合理的運用，如果沒有保護好自己的個人信息安全就很容易導致自己的人臉被非法利用，侵害我們的個人權益。
國家信息安全等級保護制度的內容：
第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。
第二級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。
第三級，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。
第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。
第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。
法律依據：
1、《中華人民共和國民法典》
第一百一十一條
自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
2、《中華人民共和國憲法》
第三十八條
中華人民共和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害。
第四十條
中華人民共和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要，由公安機關或者檢察機關依照法律規定的程序對通信進行檢查外，任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密。
3、《中華人民共和國刑法》
第二百四十六條
以暴力或者其他方法公然侮辱他人或者捏造事實誹謗他人，情節嚴重的，處三年以下有期徒刑、拘役、管制或者剝奪政治權利。
第二百五十二條
隱匿、毀棄或者非法開拆他人信件，侵犯公民通信自由權利，情節嚴重的，處一年以下有期徒刑或者拘役。
第二百五十三條　
違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。 單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。
4、《中華人民共和國民法通則》
第一百條
公民享有肖像權，未經本人同意，不得以營利為目的使用公民的肖像。
第一百零一條
公民、法人享有名譽權，公民的人格尊嚴受法律保護，禁止用侮辱、誹謗等方式損害公民、法人的名譽。
5、《中華人民共和國侵權責任法》
第二條
本法所稱民事權益，包括生命權、健康權、姓名權、名譽權、榮譽權、肖像權、隱私權、婚姻自主權、監護權、所有權、用益物權、擔保物權、著作權、專利權、商標專用權、發現權、股權、繼承權等人身、財產權益。

違法。
根據最高人民法院28日發布的《關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》(以下簡稱《規定》)。其中《規定》明確，商場、銀行等經營場所及公共場所違反法律法規使用人臉識別屬侵權行為。
《規定》第二條提到，信息處理者處理人臉信息有下列情形之一的，人民法院認定屬于侵害自然人人格權益的行為的有 在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的規定使用人臉識別技術進行人臉驗證、辨識或者分析；
還有就是未公開處理人臉信息的規則或者未明示處理的目的、方式、范圍； 以及基于個人同意處理人臉信息的，未征得自然人或者其監護人的單獨同意，或者未按照法律、行政法規的規定征得自然人或者其監護人的書面同意；違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；未采取應有的技術措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失；違反法律、行政法規的規定或者雙方的約定，向他人提供人臉信息；違背公序良俗處理人臉信息； 違反合法、正當、必要原則處理人臉信息的其他情形。這些都是不合法的。
拓展資料
什么是人臉識別
人臉識別，是基于人的臉部特征信息進行身份識別的一種生物識別技術。用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別的一系列相關技術，通常也叫做人像識別、面部識別。
人臉識別系統主要包括四個組成部分，分別為：人臉圖像采集及檢測、人臉圖像預處理、人臉圖像特征提取以及匹配與識別。

7月28日，最高人民法院召開了《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》新聞發布會，最高人民法院副院長楊萬明先生、最高人民法院研究室副主任郭鋒先生和最高人民法院研究室民事處處長陳龍業先生出席新聞發布會。
據發布會介紹，最高人民法院審判委員會第1841次全體會議審議通過了《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》(以下簡稱《規定》)，在此次發布會上也正式對外發布。這部司法解釋，是保護人民群眾“人臉”安全的重要規范性文件；是人民法院切實實施民法典，服務構建新發展格局，強化個人信息司法保護，促進數字經濟健康發展的有力司法舉措。


　　近年來，隨著信息技術飛速發展，人臉識別逐步滲透到人們生活的方方面面。大到智慧城市建設，小到手機客戶端的登錄解鎖，都能見到人臉識別的應用。在國境邊防、公共交通、城市治安、疫情防控等諸多領域，人臉識別技術發揮著巨大作用。但在為社會生活帶來便利的同時，人臉識別技術所帶來的個人信息保護問題也日益凸顯。一些經營者濫用人臉識別技術侵害自然人合法權益的事件頻發，引發社會公眾的普遍關注和擔憂。社會上種種行為嚴重損害自然人的人格權益，侵害其人身、財產等合法權益，破壞社會秩序，亟待進行規制。

　　《規定》以 法治思想為指導，嚴格遵循民法典人格權編及相關法律的規定精神，堅持問題導向、需求導向，針對實踐中反映較為突出的問題，從侵權責任、合同規則以及訴訟程序等方面規定了16個條文。

　　《規定》適用于平等民事主體之間因使用人臉識別技術處理人臉信息所引起的相關民事糾紛。其次，信息處理者使用人臉識別技術處理人臉信息，或者雖然沒有使用人臉識別技術但是處理基于人臉識別技術生成的人臉信息，均屬于《規定》的適用范圍。再次，涉及的責任承擔既包括侵權責任，也包括違約責任，受侵害的權益既包括個人信息權益，也包括肖像權、隱私權、名譽權等人格權以及財產權。

　　《規定》第2條至第9條主要從人格權和侵權責任角度明確了濫用人臉識別技術處理人臉信息行為的性質和責任。其中，第2條規定了侵害自然人人格權益行為的認定，針對今年“3.15晚會”所曝光的線下門店在經營場所濫用人臉識別技術進行人臉辨識、人臉分析等行為，以及社會反映強烈的幾類典型行為，該條均予以列舉，明確將之界定為侵害自然人人格權益的行為。針對部分商家采用一次概括授權、與其他授權捆綁、“不同意就不提供服務”等不合理手段處理自然人人臉信息的，第2條和第4條明確，處理自然人的人臉信息，必須征得自然人或者其監護人的單獨同意；對于違反單獨同意，或者強迫、變相強迫自然人同意處理其人臉信息的，構成侵害自然人人格權益的行為。第5條對民法典第1036條進行細化，明確了處理人臉信息的免責事由；第6條至第9條分別規定了舉證責任、多個信息處理者侵權責任的承擔、財產損失的范圍界定以及人格權侵害禁令的適用等。

　　《規定》第10條至第12條，主要從物業服務、格式條款效力、違約責任承擔等角度對人民群眾普遍關心的問題予以回應。針對物業服務企業或者其他建筑物管理人以人臉識別作為業主或者物業使用人出入物業服務區域的唯一驗證方式的，第10條明確，不同意的業主或者物業使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。針對信息處理者通過采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉授權等處理人臉信息的權利的，第11條規定，自然人依據民法典第497條請求確認格式條款無效的，人民法院依法予以支持。第12條對自然人請求信息處理者承擔違約責任并刪除其人臉信息的情形作了規定。

　　此外，《規定》第13條、第14條，對相關訴訟程序進行細化規定。第15條至第16條，對涉及個人信息的死者人格利益保護、本司法解釋的施行日期以及溯及力作出明確規定。