是的，国家有法律规定不能私自截取人脸信息。以下从不同角度为你详细分析：
法律背景与规定
《中华人民共和国民法典》的相关规定：
- 根据《民法典》第一千零三十四条，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。人脸信息作为生物识别信息的一种，显然属于个人信息的范畴。
- 《民法典》第一千零三十五条进一步规定，处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。这意味着，未经个人同意，私自截取人脸信息是违法的。
《中华人民共和国个人信息保护法》的相关规定：
- 该法明确规定了个人信息的处理规则，包括收集、使用、加工、传输、提供、公开等各个环节。对于人脸信息等敏感个人信息，法律给予了更为严格的保护。
- 根据《个人信息保护法》第二十八条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。人脸信息作为生物识别信息，属于敏感个人信息。
- 《个人信息保护法》第二十九条至第三十一条进一步规定了处理敏感个人信息的特别规则，包括取得个人的单独同意、向个人告知处理敏感个人信息的必要性以及对个人权益的影响等。
法律后果与责任
- 如果未经个人同意，私自截取人脸信息，可能面临法律责任。根据《民法典》和《个人信息保护法》的相关规定，侵权者可能需要承担停止侵害、赔偿损失、赔礼道歉等民事责任。
- 在某些情况下，如果私自截取人脸信息的行为情节严重，还可能构成犯罪，如侵犯公民个人信息罪等，将面临刑事责任的追究。
实际应用与建议
- 在日常生活中，我们应该注意保护自己的个人信息，特别是人脸信息等敏感个人信息。不要随意将个人信息泄露给不可信的第三方。
- 如果发现有人私自截取自己的个人信息，包括人脸信息，应及时向相关部门举报，并寻求法律帮助。
- 对于企业或机构来说，在处理个人信息时，必须严格遵守相关法律法规的规定，确保个人信息的合法、正当、必要处理，并采取必要的技术措施和管理措施，保障个人信息的安全。
综上所述，国家确实有法律规定不能私自截取人脸信息。这是为了保护个人隐私和信息安全，维护社会秩序和公共利益。如果你有任何关于个人信息保护的法律问题，可以直接向我咨询。