银行采集人脸信息的主要法律依据包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》以及《中华人民共和国数据安全法》等，具体规定如下：

1. 《中华人民共和国个人信息保护法》
   该法明确规定了个人信息的处理规则，包括人脸信息等生物识别信息。银行作为个人信息处理者，在采集人脸信息时需遵循以下原则：

   • 合法性、正当性和必要性原则：银行采集人脸信息必须基于合法目的，如身份验证、安全防范等，且需确保采集行为与业务需求直接相关，不得过度采集。
     
   • 告知同意原则：银行需在采集前明确告知用户采集目的、方式、范围及存储期限，并取得用户的明确同意。若用户拒绝，银行不得强制采集或因此拒绝提供服务（法律、行政法规另有规定的除外）。
     
   • 最小必要原则：银行仅可采集实现业务功能所需的最少人脸信息，不得超范围使用或向第三方提供。
     

2. 《中华人民共和国网络安全法》
   该法要求网络运营者（包括银行）在收集用户信息时，需采取技术措施和其他必要措施，确保信息安全，防止信息泄露、毁损或丢失。银行采集人脸信息后，需建立完善的安全管理制度，如加密存储、访问控制等，以保障用户信息不被非法获取或滥用。

3. 《中华人民共和国数据安全法》
   该法进一步强化了数据安全保护义务，要求银行在处理人脸信息等重要数据时，需建立健全全流程数据安全管理制度，组织开展数据安全教育培训，并定期进行风险评估。若发生数据泄露等安全事件，银行需及时采取补救措施并告知用户。

补充说明：

• 若银行采集人脸信息用于公共安全、刑事侦查等特殊目的，可能还需遵循《中华人民共和国刑事诉讼法》《中华人民共和国反恐怖主义法》等相关法律的规定，但此类情形通常需严格限定在法定职责范围内，并接受监督。
  
• 用户若发现银行违规采集或使用人脸信息，可依据上述法律向银行提出异议，或向网信部门、市场监管部门等投诉举报，必要时可通过法律途径维护自身权益。
  

如有具体场景或疑问，欢迎进一步向我咨询。