健身房收集人脸信息是否违法，需结合具体情况判断，但未经合法告知并取得单独同意的收集行为通常违法。以下从不同角度详细分析：

1. 法律对人脸信息收集的严格规定

根据《中华人民共和国个人信息保护法》及《人脸识别技术应用安全管理办法》，处理人脸信息需满足以下条件：

• 特定目的与必要性：收集人脸信息必须具有明确、合理的目的（如身份核验），且无其他更少侵害隐私的方式可替代。
• 充分告知义务：收集前需以显著方式、清晰易懂的语言告知个人处理事项（如收集目的、方式、存储期限等）。
• 单独同意：需取得个人在充分知情前提下自愿、明确作出的单独同意，而非捆绑在其他服务条款中。
• 未成年人特殊保护：处理不满14周岁未成年人信息需制定专门规则，并取得其监护人同意。
• 及时删除义务：服务停止后（如会员卡失效）应及时删除信息。

若健身房未履行上述义务，则构成违法。例如，荣昌区检察院查处的健身房未告知收集事项、未取得单独同意、未删除失效会员信息，且由第三方远程维护系统存在泄露风险，均属违法。

2. 健身房常见违法情形

• 未告知即收集：如办理会员卡时未明确说明人脸信息用途、存储方式及安全措施。
• 强制“刷脸”：拒绝提供其他认证方式（如前台登记、手环），迫使消费者接受人脸识别。
• 未删除过期信息：会员卡失效后仍保留人脸数据，增加泄露风险。
• 未成年人信息保护缺失：收集未成年人信息未制定专门规则或未取得监护人同意。

案例参考：

• 广州杨女士投诉健身房强制“刷脸”，消委会调解后健身房提供前台登记等替代方式。
• 杭州野生动物世界年卡纠纷案，法院判决删除用户面部特征信息。
• 天津某小区物业强制“刷脸”案，法院判决删除信息并提供其他验证方式。

3. 法律后果与维权建议

• 行政责任：监管部门可责令整改、罚款，情节严重者可能吊销营业执照。
• 民事责任：消费者可要求删除信息、赔偿损失（如因信息泄露导致的诈骗损失）。
• 刑事责任：若信息被非法出售或用于犯罪，可能构成侵犯公民个人信息罪。

维权步骤：

1. 与健身房协商：要求提供非人脸识别认证方式，并删除已收集信息。
2. 向监管部门投诉：如市场监管局、网信办，提供收集证据（如合同、通知截图）。
3. 提起诉讼：若协商、投诉无果，可向法院起诉，主张删除信息、赔偿损失。

4. 合规建议：健身房如何合法收集人脸信息

• 履行告知义务：在会员协议中单独列明人脸信息处理条款，以显著字体提示。
• 提供替代方案：如前台登记、手环、密码等，避免强制“刷脸”。
• 加强安全管理：采用加密存储、限制访问权限，定期删除过期信息。
• 未成年人保护：收集未成年人信息前需取得监护人书面同意，并标注特殊保护。

结论：健身房收集人脸信息并非绝对违法，但必须严格遵守法律规定的告知、同意、保护及删除义务。若您发现健身房存在违法收集行为，可直接向我咨询具体维权方案。