人脸识别获取个人信息需遵守法律。根据《个人信息保》第2，个人敏感信息需在特定目的、必要性和严格保护措施下处理。敏感信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。只有符合条件的个人信息处理者才能处理敏感信息。法律分析；非法利用人脸识别获取用户信息违法。人脸属于个人敏感信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。法律依据。《中华人民共和国个人信息保》第二十。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。