结论：易校园采集人脸是否符合未成年隐私法，需结合具体采集场景、目的、方式及是否获得合法授权等因素综合判断。以下从法律框架、合规要点及风险防范三个角度展开分析：
一、法律框架：未成年人隐私权的保护边界
根据《中华人民共和国个人信息保护法》（以下简称《个保法》）及《未成年人保护法》相关规定：
- 合法性基础：处理未成年人个人信息需满足“告知-同意”原则，且同意需由其监护人作出（《个保法》第31条）。若易校园采集人脸用于身份验证、考勤等必要场景，需明确告知监护人并获得书面同意；若用于商业推广、数据分析等非必要场景，则可能涉嫌违法。
- 最小必要原则：采集范围应限于实现目的所需的最小范围（《个保法》第6条）。例如，若仅需验证身份，无需采集面部表情、生物特征等额外信息。
- 安全保障义务：需采取技术措施确保数据安全，防止泄露、滥用（《个保法》第9条）。若因管理不善导致未成年人信息泄露，可能承担行政处罚或民事赔偿责任。
二、合规要点：易校园采集人脸的合法性条件
- 场景合法性：
- 必要场景：如校园安全监控、考试身份核验等，需符合教育部门相关规定，并明确告知监护人。
- 非必要场景：如用于商业合作、广告投放等，需单独获得监护人同意，且不得超出约定范围使用。
- 同意形式：
- 需以显著方式（如加粗字体、单独弹窗）告知监护人采集目的、范围、存储期限及权利救济途径。
- 同意需为“明示同意”，不得通过默认勾选、捆绑授权等方式变相强迫。
- 数据管理：
- 存储期限应限于实现目的所需的最短时间，到期后需删除或匿名化处理。
- 不得向第三方共享未成年人信息，除非获得监护人单独同意或法律另有规定。
三、风险防范：易校园可能面临的法律责任
- 行政责任：
- 若违反《个保法》规定，可能被责令改正、警告、没收违法所得，并处以罚款（最高可达5000万元或上一年度营业额5%）。
- 民事责任：
- 若因信息泄露导致未成年人权益受损，监护人可要求赔偿损失（包括精神损害赔偿）。
- 刑事责任：
- 若非法获取、出售未成年人信息，可能构成《刑法》第253条之一的“侵犯公民个人信息罪”，最高可处7年有期徒刑。
四、实务建议：如何确保合规采集
- 制定合规制度：
- 明确采集范围、目的、存储期限及安全措施，并经法律顾问审核。
- 优化同意流程：
- 采用分层授权机制，区分必要与非必要场景，确保监护人知情权。
- 加强数据保护：
- 定期进行安全评估，采用加密、匿名化等技术手段降低风险。
- 建立投诉机制：
- 畅通监护人异议渠道，及时处理数据主体权利请求（如删除、更正信息）。
总结：易校园采集人脸是否合法，需以“合法性基础+最小必要+安全保障”为标准综合判断。若您是易校园运营方，建议立即开展合规自查；若您是监护人，可要求学校出示合法授权文件及数据管理方案。如有进一步疑问，可直接向我咨询具体场景下的法律风险。