新生入学时被指定办理银行卡并开通刷脸支付，并不直接构成违规行为，但需视具体情况判断其合规性。以下从不同角度进行分析：

1. 学校或银行的行为性质

• 合作推广的合法性：若学校与银行存在合作，推荐学生办理特定银行卡（如用于奖学金发放、校园卡绑定等），且未强制要求开通刷脸支付，仅作为可选服务提供，则通常不违规。但需确保银行在推广过程中未采用欺诈、误导或强制手段。
• 强制开通的违规性：若学校或银行以“必须开通刷脸支付”为条件，限制学生选择其他支付方式或办理其他银行卡，则可能涉嫌违反《消费者权益保护法》中关于“消费者自主选择权”的规定。学生有权拒绝强制开通的服务。

2. 刷脸支付的技术与合规要求

• 技术安全性：刷脸支付需符合《个人信息保护法》及《网络安全法》的要求，银行应确保技术安全，防止学生面部信息泄露或被滥用。若银行未采取足够的安全措施，可能构成违规。
• 明确告知义务：银行在开通刷脸支付前，需向学生明确告知收集面部信息的目的、方式、范围及使用规则，并获得学生的明确同意。若未履行告知义务或未取得同意，则违反法律规定。

3. 学生及家长的应对建议

• 核实合作背景：学生及家长可向学校或银行了解合作的具体内容，确认是否为自愿办理，并了解刷脸支付的功能及风险。
• 拒绝强制要求：若遇到强制开通刷脸支付的情况，学生有权拒绝，并可向学校或银行提出异议，要求提供其他支付方式。
• 保护个人信息：若决定开通刷脸支付，应仔细阅读相关协议，确保银行已采取足够的安全措施保护个人信息。如发现信息泄露或滥用，可依法维权。

4. 可能的法律后果

• 若违规：若学校或银行的行为违反《消费者权益保护法》或《个人信息保护法》，学生可向当地消费者协会、银保监会或市场监管部门投诉，要求纠正违规行为并赔偿损失。
• 若合规：若学校与银行的合作合法合规，且学生自愿开通刷脸支付，则该行为不构成违规。

总结建议：新生入学时被指定办理银行卡并开通刷脸支付，是否违规需结合具体情境判断。学生及家长应保持警惕，核实合作背景，拒绝强制要求，并保护好个人信息。如有疑问或遇到违规行为，可直接向我咨询，我将提供专业的法律意见。