酒店使用人脸识别系统是否违法，需视具体情况而定，但通常不应强制客人刷脸进行身份验证。以下从多个角度进行详细分析：
一、法律依据与个人信息保护原则
《民法典》的相关规定：
- 根据《民法典》第一千零三十四条，自然人的个人信息受法律保护，包括生物识别信息如人脸信息。
- 第一千零三十五条明确规定，处理个人信息应当遵循合法、正当、必要原则，并征得自然人或其监护人的同意（法律、行政法规另有规定的除外）。
《个人信息保护法》等法律法规：
- 这些法律进一步强化了个人信息保护的法律框架，明确了处理个人信息的具体规则和责任主体。
- 强调了对敏感个人信息（如人脸信息）的特别保护，要求处理时更加谨慎和严格。
二、酒店使用人脸识别系统的合法性分析
非强制使用情况：
- 如果酒店仅将人脸识别系统作为可选的身份验证方式之一，并明确告知客人其使用目的、方式和范围，且征得客人同意，那么这种使用方式通常是合法的。
强制使用情况：
- 如果酒店强制要求客人刷脸进行身份验证，且未征得客人同意或未提供其他合理的身份验证方式，则可能违反相关法律法规。
- 强制刷脸不仅侵犯了客人的个人信息权益和自主选择权，还可能构成对客人隐私权的侵犯。
三、酒店使用人脸识别系统的风险与问题
隐私泄露风险：
- 人脸信息属于敏感个人信息，一旦泄露或被不当使用，将对个人信息安全构成严重威胁。
- 强制刷脸可能导致大量人脸信息被集中收集和存储，增加了信息泄露和被滥用的风险。
法律风险：
- 酒店若违反相关法律法规强制刷脸，将面临法律责任和处罚，包括可能的民事赔偿、行政处罚等。
四、替代措施与建议
传统身份证件登记：
- 酒店可以继续采用传统的身份证件登记方式作为主要的身份验证手段，这种方式既符合法律法规要求，又能够有效验证客人身份。
其他安全可靠的身份验证方法：
- 在确保安全的前提下，酒店可以考虑使用密码、指纹识别等其他身份验证方法。
- 这些方法应经过充分的安全评估和测试，确保不会泄露或滥用个人信息。
加强内部管理：
- 酒店应建立健全的个人信息保护机制，加强对员工的管理和培训。
- 确保在处理客人信息时严格遵守相关法律法规和保密义务，防止信息泄露和滥用。
五、监管与自律的重要性
加强监管力度：
- 相关部门应加强对酒店的监管力度，定期检查其个人信息处理活动。
- 对违规行为进行严厉处罚，以儆效尤，维护良好的市场秩序和消费者权益。
行业自律：
- 酒店行业应加强自律，制定并执行统一的个人信息保护标准和规范。
- 共同维护良好的市场秩序和消费者权益，提升行业整体形象和信誉。
总结与建议：酒店在使用人脸识别系统时，应严格遵守相关法律法规和个人信息保护原则，确保合法、正当、必要地处理客人信息。在未征得客人同意或未提供其他合理身份验证方式的情况下，不应强制客人刷脸进行身份验证。酒店应考虑采用传统身份证件登记或其他安全可靠的身份验证方法，并加强内部管理以保护客人信息安全。如有任何疑问或需要进一步的法律建议，请直接向我咨询。