关于淘宝实名认证需要人脸识别是否合法的问题，我们可以从以下几个方面进行详细分析：
一、法律法规依据
《人脸识别技术应用安全管理办法》：
- 该办法由国家网信办和公安部联合发布，自2025年6月1日起施行。
- 办法中明确规定，应用人脸识别技术处理人脸信息应当遵守法律法规，尊重个人权益，并需取得个人的单独同意。
- 对于处理人脸信息的必要性、对个人权益的影响以及个人依法行使权利的方式和程序等，都有明确的规定。
《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》：
- 最高人民法院发布的这一规定，明确指出了处理自然人的人脸信息必须征得自然人或者其监护人的单独同意。
- 对于违反单独同意或强迫、变相强迫自然人同意处理其人脸信息的行为，构成侵害自然人人格权益。
二、淘宝实名认证中的人脸识别
合法性分析：
- 淘宝作为电商平台，在进行实名认证时采用人脸识别技术，首先需要确保这一行为符合上述法律法规的规定。
- 具体而言，淘宝需要明确告知用户人脸识别的目的、处理方式、保存期限以及处理人脸信息的必要性等，并取得用户的单独同意。
用户权益保护：
- 用户有权了解淘宝如何处理其人脸信息，并有权在充分知情的前提下自愿、明确作出同意。
- 如果用户不同意进行人脸识别，淘宝应当提供其他合理、便捷的验证方式，以确保用户的合法权益不受侵害。
三、结论
综上所述，淘宝实名认证需要人脸识别在符合法律法规的前提下是合法的。但淘宝必须确保在处理用户人脸信息时，严格遵守相关法律法规的规定，充分尊重并保护用户的合法权益。同时，用户也有权了解并控制自己的人脸信息被如何处理，如果不同意进行人脸识别，应当有权选择其他验证方式。
因此，建议在使用淘宝实名认证的人脸识别功能时，用户应仔细阅读相关协议和隐私政策，确保自己的权益得到妥善保护。如果在使用过程中遇到任何问题或疑虑，可以及时向淘宝客服咨询或向相关部门投诉举报。