企业私自采集、使用人脸信息是否违法，需分情况讨论，核心在于是否违反个人信息保护相关法律规定。以下从不同角度为您详细分析：

1. 未经同意采集人脸信息，违法

• 法律依据：根据《中华人民共和国个人信息保护法》第十条、第十三条，处理个人信息（包括人脸信息）应当取得个人同意，且需遵循合法、正当、必要和诚信原则。若企业未明确告知并取得个人同意，私自采集人脸信息，属于违法行为。
• 法律后果：企业可能面临行政处罚（如罚款、责令改正），情节严重的还可能承担刑事责任（如侵犯公民个人信息罪）。同时，个人有权要求企业删除其人脸信息，并可主张赔偿损失。

2. 未经同意使用人脸信息，违法

• 法律依据：即使企业已采集人脸信息，若未经个人同意擅自使用（如用于广告、数据分析、身份验证等），同样违反《个人信息保护法》第十三条、第十四条，即处理个人信息需取得个人单独同意，且不得超出约定范围。
• 法律后果：企业可能被责令停止使用、删除信息，并承担行政处罚或民事赔偿责任。若使用行为造成严重后果（如泄露、滥用导致个人权益受损），还可能涉及刑事责任。

3. 例外情形：法定授权或公共利益

• 法律依据：根据《个人信息保护法》第十三条，若处理人脸信息符合法律、行政法规规定的情形（如为履行法定职责、为应对突发公共卫生事件等），且已采取必要保护措施，可能不构成违法。但此类情形需严格限定，且企业需承担举证责任。
• 示例：公安机关为侦查犯罪需要采集人脸信息，属于法定授权；但企业以“安全管理”为由在办公场所安装人脸识别系统，若未告知员工并取得同意，仍可能违法。

4. 企业合规建议

• 事前告知：在采集人脸信息前，需以显著方式告知个人处理目的、方式、范围等，并取得书面或电子同意。
• 最小必要原则：仅采集满足业务需求的最少人脸信息，避免过度收集。
• 安全保护：采取加密、匿名化等技术措施保护人脸信息，防止泄露、滥用。
• 定期审计：定期检查人脸信息处理活动是否合规，及时整改问题。

总结：企业私自采集、使用人脸信息是否违法，关键在于是否取得个人同意及是否符合法定条件。若您是企业经营者，建议严格遵守《个人信息保护法》等相关规定，避免法律风险；若您是个人，发现企业违法处理您的人脸信息，可向网信部门投诉或通过法律途径维权。如有进一步疑问，可直接向我咨询。