结论：银行贷款逾期时业务经理要求进行人脸识别，需分情况判断其合法性与应对方式，具体如下：

1. 若人脸识别用于身份核实或贷款流程推进，且银行已提前告知并获同意，一般合法
   根据《个人信息保护法》第十三条，银行为履行合同义务（如贷款发放、逾期管理）处理个人信息，若已通过合同条款、隐私政策或单独告知等方式取得您明确同意，可要求人脸识别以核实身份或完善贷款手续。此时您应配合完成识别，但可要求业务经理说明具体用途（如确认是否为本人操作、更新系统信息等），并留存沟通记录（如聊天记录、录音）以防纠纷。

2. 若人脸识别用于非法目的（如强制催收、泄露信息），您有权拒绝并投诉
   若业务经理以“不识别就上报征信黑名单”“影响家人”等威胁方式要求人脸识别，或识别后信息被用于非贷款相关用途（如出售给第三方），则涉嫌违反《个人信息保护法》第十条（禁止非法处理个人信息）、第二十三条（需单独同意向第三方提供信息）及《刑法》第二百五十三条之一（侵犯公民个人信息罪）。此时您可：

   • 拒绝配合并明确告知“人脸信息属于敏感个人信息，未经合法程序不得强制采集”；
     
   • 向银行客服（如955xx）或当地银保监会投诉业务经理违规行为；
     
   • 若信息已被泄露，可向公安机关报案并委托律师起诉银行侵权。

3. 若您对人脸识别的必要性存疑，可要求银行提供书面依据
   根据《个人信息保护法》第十七条，银行处理个人信息需告知处理目的、方式、期限等，并取得同意。若业务经理无法提供合同条款、系统通知等书面依据证明人脸识别是贷款流程的必需环节，您可拒绝并要求通过其他方式核实身份（如提供身份证复印件、视频通话确认等）。若银行因此单方面终止贷款合同或上报逾期，您可依据《民法典》第五百七十七条（违约责任）起诉银行承担赔偿责任。

温馨提示：贷款逾期后，银行有权通过合法方式催收，但不得侵犯您的合法权益。若您对业务经理的要求感到不安，建议直接联系银行官方客服核实需求真实性，或向我进一步咨询具体应对策略。