采集虹膜信息合法吗

法律分析：正规的采集信息是可以的。人脸识别系统主要包括四个组成部分，分别为人脸图像采集及检测、人脸图像预处理、人脸图像特征提取以及匹配与识别。现在的情况是，这四个部分都可能有漏洞。只要一个人提供照片，甚至最简单的自拍照，或者不法分子偷盗目标者的照片，都可以通过3D建模，借助人脸关键点定位和自动化人脸动态技术，把照片的静态改为动态，主要是眨眼、微笑、眉毛上扬、左右转头等动作，最终骗过人脸识别系统，给人们的安全带来极大危害。

法律依据：《中华人民***和国民法典》

第一千零三十二条 自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。

隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

第一千零三十三条 除法律另有规定或者权利人明确同意外，任何组织或者个人不得实施下列行为：

（一）以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁；

（二）进入、拍摄、窥视他人的住宅、宾馆房间等私密空间；

（三）拍摄、窥视、窃听、公开他人的私密活动；

（四）拍摄、窥视他人身体的私密部位；

（五）处理他人的私密信息；

（六）以其他方式侵害他人的隐私权。