银行在人脸识别技术的应用中，必须严格遵守相关法律法规，确保其行为合法。具体分析如下：

一. 合法的人脸识别应用需遵循的原则

1. 取得个人同意：根据《中华人民共和国个人信息保护法》第二十九条，银行在处理包括人脸在内的敏感个人信息时，应当取得个人的单独同意。这是合法进行人脸识别的基础。

   • 例如，银行在推出人脸识别服务时，应明确告知客户该服务的目的、方式和范围，并征得客户的明确同意。

2. 遵守个人信息保护规定：根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护。银行在收集、使用、存储、传输人脸识别信息时，必须遵循个人信息保护的相关法律法规，确保信息安全，防止信息泄露或被滥用。

   • 例如，银行应采取必要的技术措施和管理措施，确保人脸识别信息的安全存储和传输，防止信息被非法获取或利用。

二. 银行人脸识别合法性的具体体现

1. 明确告知并征得同意：银行在采用人脸识别技术前，应通过明确、清晰的方式告知客户相关信息，并征得客户的单独同意。这包括人脸识别的目的、方式、范围以及可能的风险等。

2. 合法合规使用：银行应仅将人脸识别技术用于合法、合规的业务场景，如客户身份验证、交易安全确认等。不得将人脸识别信息用于非法或未经授权的目的。

3. 保障信息安全：银行应采取严格的信息安全措施，确保人脸识别信息的安全存储、传输和使用。这包括但不限于加密存储、访问控制、安全审计等措施。

综上所述，银行在进行人脸识别时，必须严格遵守相关法律法规，确保取得个人同意、遵守个人信息保护规定，并合法合规地使用人脸识别技术。只有这样，才能确保银行人脸识别行为的合法性，并保护客户的合法权益。如有进一步需要，您可以继续咨询我。