您好，关于“人脸识别是否合法”的问题，这主要取决于人脸识别技术的应用是否遵循了相关的法律法规，并充分保护了个人信息权益。以下是我为您详细梳理的相关内容：
首先，我国已经出台了《人脸识别技术应用安全管理办法》，该办法自2025年6月1日起施行，旨在规范应用人脸识别技术处理人脸信息的活动，保护个人信息权益。这一法规的出台，为人脸识别技术的合法应用提供了明确的法律依据。
根据该办法，应用人脸识别技术处理人脸信息活动，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，并履行个人信息保护义务。这意味着，任何组织或个人在应用人脸识别技术时，都必须确保其行为合法合规，不得侵害他人的合法权益。
同时，该办法还规定了一系列具体的保护措施，如：
告知义务：个人信息处理者应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关事项，包括处理目的、处理方式、保存期限等。
同意原则：基于个人同意处理人脸信息的，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。个人还有权撤回同意，且撤回同意不影响撤回前基于个人同意已进行的个人信息处理活动的效力。
保护措施：应用人脸识别技术处理人脸信息时，应当采取对个人权益影响最小的方式，并实施严格保护措施，如数据加密、安全审计等。
备案制度：个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到一定规模时，向所在地省级以上网信部门履行备案手续。
此外，该办法还明确禁止了某些不当行为，如误导、欺诈、胁迫个人接受人脸识别技术验证个人身份，以及在公共场所的私密空间内部安装人脸识别设备等。
总结来说，只要人脸识别技术的应用遵循了相关法律法规，并充分保护了个人信息权益，那么这种应用就是合法的。反之，如果违反了相关法律法规或侵害了他人的合法权益，那么这种应用就是非法的。
如果您在具体应用中遇到了人脸识别技术的合法性问题，建议您仔细查阅相关法律法规，并咨询专业法律人士的意见，以确保您的行为合法合规。