关于银行办理存取款要求本人人脸识别是否合法的问题，这主要取决于具体的实施情况和相关法律法规的规定。
首先，我们需要明确的是，人脸识别技术本身是一种生物识别技术，它通过分析人的面部特征来进行身份验证。这种技术在提高安全性和便利性方面有着显著的优势，但同时也涉及到个人隐私和数据保护的问题。
根据国家网信办和公安部联合发布的《人脸识别技术应用安全管理办法》以及相关征求意见稿，我们可以得出以下几点关键信息：
非强制原则：除非法律、行政法规明确规定应当使用人脸识别技术验证个人身份，否则经营场所（包括银行）不得以办理业务、提升服务质量等为由强制、误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。这意味着，如果银行能够通过其他非生物特征识别技术（如密码、指纹、身份证等）完成身份验证，就不应强制要求客户进行人脸识别。
单独同意原则：使用人脸识别技术处理人脸信息应当取得个人的单独同意或者依法取得书面同意。这要求银行在实施人脸识别前，必须明确告知客户并获得其明确同意。
最小必要原则：对于老年人、残疾人等特殊群体，刷脸更要讲究“最小必要原则”。如果客户不想刷脸，银行必须提供其他方便的验证方式。
法律责任：如果银行违反上述规定，强制要求客户进行人脸识别，可能面临法律责任。客户有权拒绝并要求银行提供其他验证方式，同时还可以向相关部门投诉或寻求法律援助。
结论：
银行在办理存取款业务时要求本人进行人脸识别，并不一定违法，但必须遵守相关法律法规的规定。具体来说，如果银行能够通过其他非生物特征识别技术完成身份验证，且没有获得客户的明确同意，那么强制要求客户进行人脸识别就是违法的。因此，如果您在银行办理业务时遇到强制人脸识别的情况，您可以要求银行提供其他验证方式，并保留好相关证据以备维权之需。