您好，关于人脸识别认证的法律依据，主要可以参考国家互联网信息办公室和中华人民共和国公安部联合发布的《人脸识别技术应用安全管理办法》。以下是我为您详细梳理的相关法律依据和要点：
一、主要法律依据
《人脸识别技术应用安全管理办法》是根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及《网络数据安全管理条例》等法律、行政法规制定的，旨在规范应用人脸识别技术处理人脸信息的活动，保护个人信息权益。
二、适用范围
该办法适用于在中华人民共和国境内应用人脸识别技术处理人脸信息的活动。但需要注意的是，为从事人脸识别技术研发、算法训练活动而应用人脸识别技术处理人脸信息的，并不适用本办法的规定。
三、核心原则与要求
合法合规：应用人脸识别技术处理人脸信息活动，必须遵守法律法规，尊重社会公德和伦理，不得危害国家安全、损害公共利益、侵害个人合法权益。
特定目的与必要性：处理人脸信息应当具有特定的目的和充分的必要性，并采取对个人权益影响最小的方式，同时实施严格保护措施。
告知义务：个人信息处理者在使用人脸识别技术前，需以显著方式、清晰易懂的语言向个人告知处理者的名称、联系方式、处理目的、处理方式、保存期限、必要性及对个人权益的影响等关键信息。
个人同意：基于个人同意处理人脸信息的，必须取得个人在充分知情的前提下自愿、明确作出的单独同意。个人有权撤回同意，且撤回同意不影响之前已进行的个人信息处理活动的效力。
未成年人保护：处理不满十四周岁未成年人人脸信息的，需取得其父母或其他监护人的同意，并制定专门的处理规则以保护未成年人个人信息安全。
数据安全与存储：人脸信息应存储于人脸识别设备内，不得随意通过互联网对外传输，且保存期限不得超过实现处理目的所必需的最短时间。
影响评估与备案：个人信息处理者在使用人脸识别技术前需进行个人信息保护影响评估，并向所在地省级以上网信部门履行备案手续。
四、监管与处罚
网信部门会同公安机关和其他履行个人信息保护职责的部门，将依法对应用人脸识别技术处理个人信息活动实施监督检查。对于违反本办法规定的行为，将依照有关法律、行政法规的规定处理；构成犯罪的，将依法追究刑事责任。
综上所述，《人脸识别技术应用安全管理办法》为人脸识别技术的合法、合规应用提供了明确的法律依据和操作指南。希望这些信息能对您有所帮助。如果您还有其他问题或需要进一步的解释，请随时告诉我。