違法。
根據最高人民法院28日發布的《關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》(以下簡稱《規定》)。其中《規定》明確，商場、銀行等經營場所及公共場所違反法律法規使用人臉識別屬侵權行為。
《規定》第二條提到，信息處理者處理人臉信息有下列情形之一的，人民法院認定屬于侵害自然人人格權益的行為的有 在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所違反法律、行政法規的規定使用人臉識別技術進行人臉驗證、辨識或者分析；
還有就是未公開處理人臉信息的規則或者未明示處理的目的、方式、范圍； 以及基于個人同意處理人臉信息的，未征得自然人或者其監護人的單獨同意，或者未按照法律、行政法規的規定征得自然人或者其監護人的書面同意；違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；未采取應有的技術措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失；違反法律、行政法規的規定或者雙方的約定，向他人提供人臉信息；違背公序良俗處理人臉信息； 違反合法、正當、必要原則處理人臉信息的其他情形。這些都是不合法的。
拓展資料
什么是人臉識別
人臉識別，是基于人的臉部特征信息進行身份識別的一種生物識別技術。用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別的一系列相關技術，通常也叫做人像識別、面部識別。
人臉識別系統主要包括四個組成部分，分別為：人臉圖像采集及檢測、人臉圖像預處理、人臉圖像特征提取以及匹配與識別。

7月28日，最高人民法院召開了《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》新聞發布會，最高人民法院副院長楊萬明先生、最高人民法院研究室副主任郭鋒先生和最高人民法院研究室民事處處長陳龍業先生出席新聞發布會。
據發布會介紹，最高人民法院審判委員會第1841次全體會議審議通過了《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》(以下簡稱《規定》)，在此次發布會上也正式對外發布。這部司法解釋，是保護人民群眾“人臉”安全的重要規范性文件；是人民法院切實實施民法典，服務構建新發展格局，強化個人信息司法保護，促進數字經濟健康發展的有力司法舉措。


　　近年來，隨著信息技術飛速發展，人臉識別逐步滲透到人們生活的方方面面。大到智慧城市建設，小到手機客戶端的登錄解鎖，都能見到人臉識別的應用。在國境邊防、公共交通、城市治安、疫情防控等諸多領域，人臉識別技術發揮著巨大作用。但在為社會生活帶來便利的同時，人臉識別技術所帶來的個人信息保護問題也日益凸顯。一些經營者濫用人臉識別技術侵害自然人合法權益的事件頻發，引發社會公眾的普遍關注和擔憂。社會上種種行為嚴重損害自然人的人格權益，侵害其人身、財產等合法權益，破壞社會秩序，亟待進行規制。

　　《規定》以 法治思想為指導，嚴格遵循民法典人格權編及相關法律的規定精神，堅持問題導向、需求導向，針對實踐中反映較為突出的問題，從侵權責任、合同規則以及訴訟程序等方面規定了16個條文。

　　《規定》適用于平等民事主體之間因使用人臉識別技術處理人臉信息所引起的相關民事糾紛。其次，信息處理者使用人臉識別技術處理人臉信息，或者雖然沒有使用人臉識別技術但是處理基于人臉識別技術生成的人臉信息，均屬于《規定》的適用范圍。再次，涉及的責任承擔既包括侵權責任，也包括違約責任，受侵害的權益既包括個人信息權益，也包括肖像權、隱私權、名譽權等人格權以及財產權。

　　《規定》第2條至第9條主要從人格權和侵權責任角度明確了濫用人臉識別技術處理人臉信息行為的性質和責任。其中，第2條規定了侵害自然人人格權益行為的認定，針對今年“3.15晚會”所曝光的線下門店在經營場所濫用人臉識別技術進行人臉辨識、人臉分析等行為，以及社會反映強烈的幾類典型行為，該條均予以列舉，明確將之界定為侵害自然人人格權益的行為。針對部分商家采用一次概括授權、與其他授權捆綁、“不同意就不提供服務”等不合理手段處理自然人人臉信息的，第2條和第4條明確，處理自然人的人臉信息，必須征得自然人或者其監護人的單獨同意；對于違反單獨同意，或者強迫、變相強迫自然人同意處理其人臉信息的，構成侵害自然人人格權益的行為。第5條對民法典第1036條進行細化，明確了處理人臉信息的免責事由；第6條至第9條分別規定了舉證責任、多個信息處理者侵權責任的承擔、財產損失的范圍界定以及人格權侵害禁令的適用等。

　　《規定》第10條至第12條，主要從物業服務、格式條款效力、違約責任承擔等角度對人民群眾普遍關心的問題予以回應。針對物業服務企業或者其他建筑物管理人以人臉識別作為業主或者物業使用人出入物業服務區域的唯一驗證方式的，第10條明確，不同意的業主或者物業使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。針對信息處理者通過采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉授權等處理人臉信息的權利的，第11條規定，自然人依據民法典第497條請求確認格式條款無效的，人民法院依法予以支持。第12條對自然人請求信息處理者承擔違約責任并刪除其人臉信息的情形作了規定。

　　此外，《規定》第13條、第14條，對相關訴訟程序進行細化規定。第15條至第16條，對涉及個人信息的死者人格利益保護、本司法解釋的施行日期以及溯及力作出明確規定。

從8月1日起，會被法律嚴格保護！濫用人臉識別，屬違法行為！強制使用，屬侵權行為。
為正確審理使用人臉識別技術處理個人信息相關民事案件，保護當事人合法權益，促進數字經濟健康發展，根據《中華人民共和國民法典》《中華人民共和國網絡安全法》。