人脸识别是否违法，不能一概而论，需要分情况讨论：

1. 合法使用人脸识别的情形

   • 经过同意且目的正当：在获得个人明确同意，且人脸识别技术的使用目的合法、正当（如用于身份验证、安全检查等）的情况下，人脸识别行为通常是合法的。例如，在机场、火车站等公共场所进行安检时使用人脸识别技术，或者在手机解锁、支付验证等场景中，用户主动选择使用人脸识别功能，并明确同意相关信息的收集和使用，这些行为都是合法的。
   • 符合法律法规要求：如果人脸识别技术的使用符合相关法律法规的规定，如《个人信息保护法》、《民法典》中关于个人信息保护和隐私权的规定，且采取了必要的信息安全措施，确保个人信息不被泄露、滥用或篡改，那么这种使用也是合法的。例如，小区出于安全管理等合理目的，经过业主大会或业主委员会的同意，并向业主充分说明人脸识别系统的使用目的、方式、范围及信息保护措施等内容，在获得业主同意后推行人脸识别门禁系统，这种行为通常不构成违法。

2. 可能违法使用人脸识别的情形

   • 未经同意擅自使用：如果未经个人同意，擅自使用人脸识别技术收集、存储、使用或传播其人脸信息，将构成对个人隐私权和个人信息权益的侵犯，是违法的。例如，商家未经顾客同意，在店内安装人脸识别系统收集顾客信息用于商业分析或广告推送，这种行为就可能违法。
   • 违反法律法规规定：如果人脸识别技术的使用违反了相关法律法规的规定，如未遵循合法、正当、必要和诚信原则，未公开处理规则，未明示处理目的、方式和范围，或未取得个人同意等，那么这种使用也是违法的。例如，小区未经业主同意，强制进行人脸识别并收集、存储业主的人脸信息，就可能构成对业主隐私权和个人信息权益的侵犯。
   • 超出必要范围使用：即使最初获得了个人的同意，但如果人脸识别技术的使用超出了最初同意的范围或目的，也可能构成违法。例如，用人单位最初获得员工同意使用人脸识别考勤，但后来将人脸识别数据用于其他未经同意的场景（如监控员工行为、进行商业分析等），这种行为就可能违法。

法律建议与措施：

• 增强法律意识：公众应增强个人信息保护意识，了解相关法律法规，不参与任何非法获取、出售或使用个人信息的活动。在面对人脸识别技术的使用时，要谨慎考虑并明确同意相关信息的收集和使用。
• 选择正规渠道与平台：在使用人脸识别技术时，应选择正规渠道和平台，遵守相关规定和安全措施，避免使用非法手段绕过验证流程。例如，在选择使用人脸识别支付、解锁等功能时，要确保相关应用或设备来自正规渠道，并了解其隐私政策和信息安全措施。
• 加强监管与处罚：相关部门应加大对个人信息保护的监管力度，对违法行为进行严厉打击和处罚，以维护个人信息安全和社会秩序。同时，公众也应积极向相关部门投诉或举报违法行为，共同维护个人信息安全和合法权益。

可能面临的法律后果：

• 如果人脸识别技术的使用构成违法，相关责任方可能面临民事赔偿、行政处罚甚至刑事处罚等法律后果。例如，侵犯公民个人信息罪情节严重的，将面临有期徒刑、拘役及罚金等刑事处罚；违反《个人信息保护法》等相关规定的，也可能面临警告、罚款等行政处罚。

总之，人脸识别技术的合法性取决于是否获得个人同意、是否符合法律法规规定以及是否超出必要范围使用等因素。在使用人脸识别技术时，应谨慎考虑并遵守相关法律法规和规定，以维护个人信息安全和合法权益。如果您在人脸识别技术的使用方面遇到任何法律问题或困惑，可以直接向我咨询。