正當?shù)娜四樧R別不違法，不正當?shù)娜四樧R別違法。人臉識別涉及到個人信息保護，還有可能侵犯公民的隱私權(quán)。相關(guān)主體在收集、使用個人信息時，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)過同意。
人臉識別采集要符合相關(guān)法律法規(guī)。法律規(guī)定，公民享有肖像權(quán)，未經(jīng)本人同意，不得以營利為目的使用公民的肖像。人臉識別屬于生物信息識別，而生物識別信息不僅屬于個人信息還屬于個人敏感信息，個人敏感信息，一旦泄露、非法提供或濫用可能危害人身和財產(chǎn)安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。因信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定使用人臉識別技術(shù)處理人臉信息、處理基于人臉識別技術(shù)生成的人臉信息所引起的民事案件，適用本規(guī)定。人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。
隨著科技的發(fā)展，我們生活上面的很多智能工具都方便了我們的生活，比如說人臉識別技術(shù)就是我們現(xiàn)在經(jīng)常會運用到的一種科技技術(shù)。但是對于人臉識別技術(shù)來說有很多經(jīng)營的場地都需要我們進行合理的運用，如果沒有保護好自己的個人信息安全就很容易導致自己的人臉被非法利用，侵害我們的個人權(quán)益。
國家信息安全等級保護制度的內(nèi)容：
第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。
第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。
第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。
第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。
第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。
法律依據(jù)：
1、《中華人民共和國民法典》
第一百一十一條
自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
2、《中華人民共和國憲法》
第三十八條
中華人民共和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害。
第四十條
中華人民共和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要，由公安機關(guān)或者檢察機關(guān)依照法律規(guī)定的程序?qū)νㄐ胚M行檢查外，任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密。
3、《中華人民共和國刑法》
第二百四十六條
以暴力或者其他方法公然侮辱他人或者捏造事實誹謗他人，情節(jié)嚴重的，處三年以下有期徒刑、拘役、管制或者剝奪政治權(quán)利。
第二百五十二條
隱匿、毀棄或者非法開拆他人信件，侵犯公民通信自由權(quán)利，情節(jié)嚴重的，處一年以下有期徒刑或者拘役。
第二百五十三條　
違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
違反國家有關(guān)規(guī)定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。 單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規(guī)定處罰。
4、《中華人民共和國民法通則》
第一百條
公民享有肖像權(quán)，未經(jīng)本人同意，不得以營利為目的使用公民的肖像。
第一百零一條
公民、法人享有名譽權(quán)，公民的人格尊嚴受法律保護，禁止用侮辱、誹謗等方式損害公民、法人的名譽。
5、《中華人民共和國侵權(quán)責任法》
第二條
本法所稱民事權(quán)益，包括生命權(quán)、健康權(quán)、姓名權(quán)、名譽權(quán)、榮譽權(quán)、肖像權(quán)、隱私權(quán)、婚姻自主權(quán)、監(jiān)護權(quán)、所有權(quán)、用益物權(quán)、擔保物權(quán)、著作權(quán)、專利權(quán)、商標專用權(quán)、發(fā)現(xiàn)權(quán)、股權(quán)、繼承權(quán)等人身、財產(chǎn)權(quán)益。

違法。
根據(jù)最高人民法院28日發(fā)布的《關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》(以下簡稱《規(guī)定》)。其中《規(guī)定》明確，商場、銀行等經(jīng)營場所及公共場所違反法律法規(guī)使用人臉識別屬侵權(quán)行為。
《規(guī)定》第二條提到，信息處理者處理人臉信息有下列情形之一的，人民法院認定屬于侵害自然人人格權(quán)益的行為的有 在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經(jīng)營場所、公共場所違反法律、行政法規(guī)的規(guī)定使用人臉識別技術(shù)進行人臉驗證、辨識或者分析；
還有就是未公開處理人臉信息的規(guī)則或者未明示處理的目的、方式、范圍； 以及基于個人同意處理人臉信息的，未征得自然人或者其監(jiān)護人的單獨同意，或者未按照法律、行政法規(guī)的規(guī)定征得自然人或者其監(jiān)護人的書面同意；違反信息處理者明示或者雙方約定的處理人臉信息的目的、方式、范圍等；未采取應有的技術(shù)措施或者其他必要措施確保其收集、存儲的人臉信息安全，致使人臉信息泄露、篡改、丟失；違反法律、行政法規(guī)的規(guī)定或者雙方的約定，向他人提供人臉信息；違背公序良俗處理人臉信息； 違反合法、正當、必要原則處理人臉信息的其他情形。這些都是不合法的。
拓展資料
什么是人臉識別
人臉識別，是基于人的臉部特征信息進行身份識別的一種生物識別技術(shù)。用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別的一系列相關(guān)技術(shù)，通常也叫做人像識別、面部識別。
人臉識別系統(tǒng)主要包括四個組成部分，分別為：人臉圖像采集及檢測、人臉圖像預處理、人臉圖像特征提取以及匹配與識別。

7月28日，最高人民法院召開了《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》新聞發(fā)布會，最高人民法院副院長楊萬明先生、最高人民法院研究室副主任郭鋒先生和最高人民法院研究室民事處處長陳龍業(yè)先生出席新聞發(fā)布會。
據(jù)發(fā)布會介紹，最高人民法院審判委員會第1841次全體會議審議通過了《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》(以下簡稱《規(guī)定》)，在此次發(fā)布會上也正式對外發(fā)布。這部司法解釋，是保護人民群眾“人臉”安全的重要規(guī)范性文件；是人民法院切實實施民法典，服務構(gòu)建新發(fā)展格局，強化個人信息司法保護，促進數(shù)字經(jīng)濟健康發(fā)展的有力司法舉措。


　　近年來，隨著信息技術(shù)飛速發(fā)展，人臉識別逐步滲透到人們生活的方方面面。大到智慧城市建設(shè)，小到手機客戶端的登錄解鎖，都能見到人臉識別的應用。在國境邊防、公共交通、城市治安、疫情防控等諸多領(lǐng)域，人臉識別技術(shù)發(fā)揮著巨大作用。但在為社會生活帶來便利的同時，人臉識別技術(shù)所帶來的個人信息保護問題也日益凸顯。一些經(jīng)營者濫用人臉識別技術(shù)侵害自然人合法權(quán)益的事件頻發(fā)，引發(fā)社會公眾的普遍關(guān)注和擔憂。社會上種種行為嚴重損害自然人的人格權(quán)益，侵害其人身、財產(chǎn)等合法權(quán)益，破壞社會秩序，亟待進行規(guī)制。

　　《規(guī)定》以 法治思想為指導，嚴格遵循民法典人格權(quán)編及相關(guān)法律的規(guī)定精神，堅持問題導向、需求導向，針對實踐中反映較為突出的問題，從侵權(quán)責任、合同規(guī)則以及訴訟程序等方面規(guī)定了16個條文。

　　《規(guī)定》適用于平等民事主體之間因使用人臉識別技術(shù)處理人臉信息所引起的相關(guān)民事糾紛。其次，信息處理者使用人臉識別技術(shù)處理人臉信息，或者雖然沒有使用人臉識別技術(shù)但是處理基于人臉識別技術(shù)生成的人臉信息，均屬于《規(guī)定》的適用范圍。再次，涉及的責任承擔既包括侵權(quán)責任，也包括違約責任，受侵害的權(quán)益既包括個人信息權(quán)益，也包括肖像權(quán)、隱私權(quán)、名譽權(quán)等人格權(quán)以及財產(chǎn)權(quán)。

　　《規(guī)定》第2條至第9條主要從人格權(quán)和侵權(quán)責任角度明確了濫用人臉識別技術(shù)處理人臉信息行為的性質(zhì)和責任。其中，第2條規(guī)定了侵害自然人人格權(quán)益行為的認定，針對今年“3.15晚會”所曝光的線下門店在經(jīng)營場所濫用人臉識別技術(shù)進行人臉辨識、人臉分析等行為，以及社會反映強烈的幾類典型行為，該條均予以列舉，明確將之界定為侵害自然人人格權(quán)益的行為。針對部分商家采用一次概括授權(quán)、與其他授權(quán)捆綁、“不同意就不提供服務”等不合理手段處理自然人人臉信息的，第2條和第4條明確，處理自然人的人臉信息，必須征得自然人或者其監(jiān)護人的單獨同意；對于違反單獨同意，或者強迫、變相強迫自然人同意處理其人臉信息的，構(gòu)成侵害自然人人格權(quán)益的行為。第5條對民法典第1036條進行細化，明確了處理人臉信息的免責事由；第6條至第9條分別規(guī)定了舉證責任、多個信息處理者侵權(quán)責任的承擔、財產(chǎn)損失的范圍界定以及人格權(quán)侵害禁令的適用等。

　　《規(guī)定》第10條至第12條，主要從物業(yè)服務、格式條款效力、違約責任承擔等角度對人民群眾普遍關(guān)心的問題予以回應。針對物業(yè)服務企業(yè)或者其他建筑物管理人以人臉識別作為業(yè)主或者物業(yè)使用人出入物業(yè)服務區(qū)域的唯一驗證方式的，第10條明確，不同意的業(yè)主或者物業(yè)使用人請求其提供其他合理驗證方式的，人民法院依法予以支持。針對信息處理者通過采用格式條款與自然人訂立合同，要求自然人授予其無期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的，第11條規(guī)定，自然人依據(jù)民法典第497條請求確認格式條款無效的，人民法院依法予以支持。第12條對自然人請求信息處理者承擔違約責任并刪除其人臉信息的情形作了規(guī)定。

　　此外，《規(guī)定》第13條、第14條，對相關(guān)訴訟程序進行細化規(guī)定。第15條至第16條，對涉及個人信息的死者人格利益保護、本司法解釋的施行日期以及溯及力作出明確規(guī)定。