结论：办电信卡时，工作人员用手机要求您进行扫脸、张张嘴、左转头、右转头等动作，在符合相关法律法规且获得您明确同意的前提下，是合法的。以下从多个角度进行详细分析：
一、合法性基础
身份验证需求：
- 在办理电信卡等需要实名认证的业务时，运营商有义务对用户的身份进行严格验证，以防止身份盗用、欺诈等违法行为。
- 扫脸、张张嘴、左转头、右转头等动作，通常是生物识别技术的一部分，用于更准确地验证用户的身份。
法律法规依据：
- 根据《中华人民共和国居民身份证法》等相关法律法规，公民在办理需要实名认证的业务时，应当配合提供真实的身份信息。
- 同时，虽然直接的法律条文可能并未明确提及扫脸等具体动作，但生物识别技术作为身份验证的一种手段，在符合数据保护、隐私安全等前提下，是被广泛接受的。
二、合法性的前提条件
用户同意：
- 运营商在使用生物识别技术进行身份验证前，必须获得用户的明确同意。这通常通过用户签署相关协议或点击确认按钮等方式实现。
- 如果用户未同意或不知情的情况下被要求进行扫脸等动作，则可能构成侵权。
数据保护：
- 运营商在收集、存储和使用用户的生物识别信息时，必须遵守相关的数据保护法律法规，确保用户信息的安全和隐私。
- 这包括采取必要的技术措施和管理措施，防止信息泄露、滥用或非法访问。
三、可能存在的风险及建议
风险：
- 如果运营商未经用户同意或违反数据保护规定收集、使用生物识别信息，可能面临法律责任，包括罚款、赔偿等。
- 用户也可能因信息泄露而遭受财产损失或隐私侵犯。
建议：
- 用户角度：在办理电信卡等业务时，仔细阅读相关协议和条款，了解运营商如何收集、使用和保护您的生物识别信息。如有疑问或担忧，及时向运营商咨询或拒绝提供相关信息。
- 运营商角度：加强内部管理，确保生物识别技术的合法、合规使用。同时，提高用户数据保护意识，采取必要的技术和管理措施保障用户信息安全。
四、特殊情况处理
- 如果您认为运营商在收集、使用您的生物识别信息时存在违法行为或侵犯了您的权益，您可以向相关部门投诉或寻求法律帮助。
- 在此过程中，保留好相关证据（如协议、聊天记录、照片或视频等）将有助于您维护自己的合法权益。
总结：办电信卡时，工作人员要求您进行扫脸等动作，在符合相关法律法规且获得您明确同意的前提下是合法的。但您也应关注自己的数据保护和隐私安全，如有任何疑问或担忧，及时咨询或寻求帮助。