学校要求采集人脸信息是否合法，需分情况讨论：
若学校采集人脸信息有明确法律依据或经过学生及家长同意，则合法
- 法律依据：根据《个人信息保护法》的相关规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。在特定情况下，如为了保障校园安全、进行学生身份验证等，学校可能依据相关法律法规（如《教育法》中关于学校管理职责的规定，结合具体实施细则或地方性法规）来采集学生的人脸信息。但这种情况下，学校必须确保采集行为符合法律规定的条件和程序。
- 同意原则：即便没有直接的法律依据，如果学校能够获得学生及其家长的明确同意，并且这种同意是在充分了解采集目的、方式、范围及可能的风险后作出的，那么采集行为也是合法的。同意应当是自愿、明确且具体的，不能通过默认勾选、强制要求等方式获取。
若学校未经同意擅自采集人脸信息，或采集行为超出必要范围，则可能违法
- 未经同意采集：如果学校在没有获得学生及家长同意的情况下擅自采集人脸信息，这违反了《个人信息保护法》中关于同意原则的规定，构成违法行为。
- 超出必要范围采集：即使学校获得了同意，但如果采集的人脸信息超出了实现特定目的所必需的范围，或者将采集的信息用于了未经同意的其他目的，这也可能构成违法行为。例如，学校仅为了门禁管理而采集人脸信息，但却将信息用于了商业广告推送等无关目的。
法律建议：
- 对于学校：在采集学生人脸信息前，应仔细评估采集的必要性和合法性，确保有明确的法律依据或获得学生及家长的同意。同时，应制定严格的信息保护措施，确保采集的信息不被泄露或滥用。
- 对于学生及家长：如果对学校采集人脸信息的行为有疑问或担忧，可以要求学校提供明确的法律依据或同意书，并了解信息的使用目的、方式和范围。如果认为学校的采集行为违法或侵犯了自己的权益，可以向相关部门投诉或寻求法律帮助。
可能后果：
- 如果学校的采集行为被认定为违法，可能会面临行政处罚，如罚款、责令改正等。同时，学校还可能因侵犯学生隐私权等人格权而承担民事责任，如赔偿损失、赔礼道歉等。
总之，学校要求采集人脸信息的合法性取决于多种因素，包括是否有法律依据、是否获得同意以及采集行为是否超出必要范围等。如果有任何疑问或担忧，建议直接向我咨询，我会根据具体情况提供详细的法律意见。