您好，关于您提出的“银行身份证过期更新人脸识别是否合法”的问题，这涉及到人脸识别技术的应用以及个人信息保护的相关法律法规。

首先，根据国家互联网信息办公室和公安部联合公布的《人脸识别技术应用安全管理办法》，应用人脸识别技术处理人脸信息活动，应当具有特定的目的和充分的必要性，并采取对个人权益影响最小的方式，同时实施严格保护措施。这意味着，银行在身份证过期更新时采用人脸识别技术，如果符合这一原则，即具有特定的目的（如验证客户身份）和充分的必要性（如确保客户身份的真实性），并且采取了适当的保护措施，那么这种做法是合法的。

其次，该办法还明确规定，实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。这表示，如果银行除了人脸识别外，还提供了其他合理的身份验证方式，那么使用人脸识别技术作为其中一种验证手段也是合法的。

再者，从个人信息保护的角度来看，银行在处理客户的人脸信息时，必须遵守相关的个人信息保护法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，并履行个人信息保护义务。这意味着银行在采集、使用、存储和传输客户的人脸信息时，必须确保信息的安全性和保密性，不得泄露或滥用。

综上所述，如果银行在身份证过期更新时采用人脸识别技术，并且符合以下条件：具有特定的目的和充分的必要性、采取了适当的保护措施、提供了其他合理的身份验证方式、并遵守了相关的个人信息保护法律法规，那么这种做法是合法的。

当然，如果您对银行的具体做法有疑问或担忧，建议您直接咨询银行或相关监管机构以获取更详细和准确的信息。希望这个解答能够对您有所帮助。