正当的人脸识别不违法，不正当的人脸识别违法。人脸识别涉及到个人信息保护，还有可能侵犯公民的隐私权。相关主体在收集、使用个人信息时，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经过同意。
人脸识别采集要符合相关法律法规。法律规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。人脸识别属于生物信息识别，而生物识别信息不仅属于个人信息还属于个人敏感信息，个人敏感信息，一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。因信息处理者违反法律、行政法规的规定或者双方的约定使用人脸识别技术处理人脸信息、处理基于人脸识别技术生成的人脸信息所引起的民事案件，适用本规定。人脸信息的处理包括人脸信息的收集、存储、使用、加工、传输、提供、公开等。
随着科技的发展，我们生活上面的很多智能工具都方便了我们的生活，比如说人脸识别技术就是我们现在经常会运用到的一种科技技术。但是对于人脸识别技术来说有很多经营的场地都需要我们进行合理的运用，如果没有保护好自己的个人信息安全就很容易导致自己的人脸被非法利用，侵害我们的个人权益。
国家信息安全等级保护制度的内容：
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
希望以上内容能对您有所帮助，如果还有问题请咨询专业律师。
【法律依据】：
《中华人民共和国民法典》第一百一十一条
自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
《中华人民共和国宪法》第三十八条
中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。
第四十条
中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。
《中华人民共和国刑法》第二百四十六条
以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。
第二百五十二条
隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利，情节严重的，处一年以下有期徒刑或者拘役。
第二百五十三条
违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
《中华人民共和国民法通则》第一百条
公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。
第一百零一条
公民、法人享有名誉权，公民的人格尊严受法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。
《中华人民共和国侵权责任法》
第二条
本法所称民事权益，包括生命权、健康权、姓名权、名誉权、荣誉权、肖像权、隐私权、婚姻自主权、监护权、所有权、用益物权、担保物权、著作权、专利权、商标专用权、发现权、股权、继承权等人身、财产权益。
温馨提示：答案为网友推荐，仅供参考