您好，关于您提出的“去银行换卡要扫脸是否安全合法”的问题，我可以为您详细解答。

首先，从安全性的角度来看，人脸识别技术作为一种生物识别技术，具有高度的准确性和便捷性，已被广泛应用于各种场景，包括银行服务。银行在换卡过程中引入人脸识别技术，主要是为了增强身份验证的准确性和安全性，防止身份冒用和欺诈行为。当然，这也要求银行必须采取严格的技术和管理措施，确保人脸识别数据的采集、存储、传输和使用过程都符合安全标准，防止数据泄露和滥用。

其次，从合法性的角度来看，我国已经出台了一系列法律法规来规范人脸识别技术的应用，包括《数据安全法》、《网络安全法》、《网络数据安全管理条例》以及《人脸识别技术应用安全管理办法》等。这些法律法规明确了人脸识别技术的应用边界、使用规则，以及个人信息处理的原则，为银行等机构在应用人脸识别技术时提供了明确的法律指引。因此，只要银行在换卡过程中严格遵守这些法律法规，采取必要的安全措施，那么要求扫脸进行身份验证就是合法的。

然而，您也需要注意到，虽然人脸识别技术带来了便利和安全性提升，但也存在一些潜在的风险和挑战。例如，如果银行过度采集或不当存储、传输人脸识别数据，就可能导致个人信息泄露和滥用。因此，作为用户，您有权了解银行在采集、使用您的人脸识别数据时的具体做法和安全措施，并有权拒绝非必要的采集和使用。

综上所述，去银行换卡时要求扫脸进行身份验证，在银行严格遵守相关法律法规和采取必要安全措施的前提下，是安全且合法的。但您也应保持警惕，了解自己的权益，并在必要时寻求法律帮助来维护自己的合法权益。希望这个解答能够对您有所帮助。