银行硬性要求客户将人脸识别与业务捆绑是否合法，需分情况讨论：
若银行要求符合法律法规及监管要求：
- 法律依据：根据《中华人民共和国个人信息保护法》等相关法律法规，银行在处理客户个人信息时，必须遵循合法、正当、必要和诚信的原则。若人脸识别是办理特定业务（如大额转账、账户开立等）所必需的身份验证手段，且银行已明确告知客户并获得其同意，同时采取了必要的安全保护措施，那么这种捆绑要求通常是合法的。
- 实际操作：银行在要求客户进行人脸识别时，应明确告知客户该操作的目的、范围、方式以及可能产生的后果，并获得客户的明确同意。同时，银行应确保人脸识别技术的准确性和安全性，防止客户信息泄露或被滥用。
若银行要求违反法律法规或侵犯客户权益：
- 非法情形：如果银行在没有明确告知客户或未获得客户同意的情况下，擅自将人脸识别与业务捆绑，或者将人脸识别作为办理所有业务的唯一或主要手段，而忽略了其他合理的身份验证方式，那么这种行为可能构成违法。
- 侵犯权益：此外，如果银行在收集、使用或处理客户人脸信息时，违反了个人信息保护的相关规定，如未采取必要的安全保护措施、未定期对信息安全风险进行评估等，也可能侵犯客户的合法权益。
法律建议：
对于客户：
- 在办理银行业务时，应仔细阅读银行提供的协议或告知书，了解人脸识别等个人信息处理的具体要求和后果。
- 如对银行的要求有疑问或担忧，应及时向银行工作人员咨询或提出异议。
- 若认为银行的行为侵犯了自己的合法权益，可以向相关监管部门投诉或寻求法律援助。
对于银行：
- 应严格遵守相关法律法规和监管要求，确保人脸识别等个人信息处理活动的合法性和正当性。
- 在要求客户进行人脸识别时，应明确告知客户并获得其同意，同时提供其他合理的身份验证方式供客户选择。
- 应加强信息安全保护，防止客户信息泄露或被滥用。
可能后果：
- 若银行的行为被认定为违法或侵犯客户权益，可能面临监管部门的处罚、客户投诉或诉讼等风险。
- 客户也可能因银行的不当行为而遭受经济损失或隐私泄露等后果。
综上所述，银行硬性要求客户将人脸识别与业务捆绑是否合法，取决于具体情形和法律法规的遵守情况。如有任何疑问或担忧，建议直接向我咨询，以便获得更具体和专业的法律意见。