商家店铺监控拍摄顾客人脸是否合法，需分情况讨论：
合法情形：
- 目的正当且必要：若商家安装监控设备的目的是为了维护公共安全（如防止盗窃、抢劫等犯罪行为），且监控范围仅限于店铺内部公共区域，同时采取了必要的技术措施（如设置合理的监控角度、避免过度拍摄等），确保不侵犯顾客的隐私权，那么这种拍摄行为通常是合法的。
- 顾客知情并同意：如果商家在安装监控设备前，已经明确告知顾客监控的存在、目的、范围以及使用方式，并且顾客表示同意，那么这种拍摄行为也是合法的。这种同意可以是明示的，也可以是默示的（如顾客在明知有监控的情况下仍然选择进入店铺）。
非法情形：
- 目的不正当或超出必要范围：如果商家安装监控设备的目的是为了非法获取顾客的个人信息（如人脸信息），或者监控范围超出了店铺内部公共区域，侵犯了顾客的隐私权（如拍摄到顾客的私人空间或敏感信息），那么这种拍摄行为就是非法的。
- 未经顾客同意：如果商家在未告知顾客或未获得顾客同意的情况下，擅自安装监控设备并拍摄顾客人脸，那么这种行为也构成侵权，是非法的。
法律背景与建议：
- 法律背景：根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。同时，《中华人民共和国个人信息保护法》也明确规定了个人信息的处理应当遵循合法、正当、必要和诚信的原则，不得通过误导、欺诈、胁迫等方式处理个人信息。
- 法律建议：作为商家，在安装监控设备前，应当明确告知顾客监控的存在、目的、范围以及使用方式，并获得顾客的同意。同时，商家应当采取必要的技术措施和管理措施，确保监控设备的使用不侵犯顾客的隐私权和个人信息权益。如果商家违反了相关法律法规，可能会面临法律责任，包括赔偿损失、消除影响、恢复名誉等。
可能后果：
- 如果商家的拍摄行为被认定为非法，可能会面临顾客的投诉、举报或诉讼，导致商家承担法律责任，包括赔偿顾客因此遭受的损失、消除影响、恢复名誉等。同时，商家的声誉和形象也可能受到损害，影响其经营和发展。
总结与进一步思考：
商家在安装监控设备并拍摄顾客人脸时，必须严格遵守相关法律法规，确保拍摄行为的合法性和正当性。如果商家对相关法律法规存在疑问或不确定，建议直接向我咨询，以避免潜在的法律风险。同时，顾客在发现商家存在非法拍摄行为时，也应当及时维护自己的合法权益，向相关部门投诉或举报。