贷款中心拿您手机扫脸，可能涉及以下法律后果及风险，需分情况讨论：

1. 若您主动授权且贷款流程合法

• 法律后果：若您明确同意贷款中心使用您的手机进行人脸识别（如签署授权书或点击确认按钮），且贷款中心仅将该技术用于身份验证、合同签署等合法目的，则该行为通常不构成违法。人脸识别技术在此场景下属于合法的生物识别验证手段，符合《个人信息保护法》中“告知-同意”原则。
• 风险提示：即使授权合法，仍需关注贷款中心是否妥善保管您的生物信息。若因贷款中心管理不善导致信息泄露，您可依据《个人信息保护法》要求其承担赔偿责任（如赔偿因信息泄露导致的直接损失）。

2. 若您未授权或贷款流程存在瑕疵

• 法律后果：
  • 侵犯个人信息权：若贷款中心未经您同意擅自使用手机扫脸，可能违反《个人信息保护法》第10条（禁止非法收集个人信息）及第13条（需单独同意处理生物信息）。您有权要求贷款中心删除信息、停止侵害，并可向网信部门投诉或起诉。
  • 侵犯肖像权：若贷款中心将您的人脸图像用于非身份验证目的（如广告宣传），可能构成对《民法典》第1019条肖像权的侵犯，您可要求赔偿损失。
• 风险提示：实践中，部分贷款中心可能通过模糊条款（如“同意获取通讯录、位置等信息”）间接获取人脸数据。若您未明确知晓并同意生物信息处理，仍可主张权利。

3. 若扫脸行为与贷款合同捆绑

• 法律后果：若贷款中心以“不扫脸则不放款”为由强制要求人脸识别，可能涉及《消费者权益保护法》第9条（强制交易）及第26条（格式条款无效）。您有权拒绝不合理条件，并可向市场监管部门举报。
• 风险提示：需区分“必要身份验证”与“过度收集”。例如，小额贷款可能无需人脸识别，若贷款中心强行要求，可能涉嫌滥用技术手段。

4. 若扫脸后信息被滥用

• 法律后果：若贷款中心将您的人脸信息出售给第三方（如催收公司、诈骗团伙），可能构成《刑法》第253条之一（侵犯公民个人信息罪），您可向公安机关报案，并要求贷款中心承担民事赔偿责任。
• 风险提示：信息泄露后，您可能面临诈骗风险（如冒用身份贷款）。建议立即修改手机密码、冻结相关账户，并留存证据（如贷款中心要求扫脸的录音、聊天记录）。

建议行动步骤

1. 核实授权记录：检查贷款合同或APP授权页面，确认是否明确同意人脸识别。
2. 要求解释用途：联系贷款中心，要求书面说明扫脸的具体目的及信息保管措施。
3. 投诉与维权：若发现违规，可向当地网信办、银保监会或12321网络不良信息举报中心投诉。
4. 法律救济：若造成损失，可起诉贷款中心要求赔偿（需留存信息泄露证据，如诈骗短信、异常贷款记录）。

总结：贷款中心拿您手机扫脸的合法性取决于是否获得明确授权、信息用途是否合法。若您对流程存疑，建议立即停止操作并咨询专业意见。如有进一步问题，可直接向我咨询经济纠纷或刑事辩护相关法律问题。