人脸信息的收集和使用涉及到个人隐私问题，因此在处理人脸信息时需要严格遵守相关法律法规，尊重个人隐私权。首先，收集人脸信息需要明确告知被拍摄者，并取得其同意，特别是在公共场所和商业场所使用人脸识别技术时，应当设置明显的告知标识，告知被拍摄者其人脸信息将被收集和使用的目的、方式和范围。其次，在使用人脸信息时，应当严格限制使用范围，不得超出事先告知的范围，同时采取必要的技术和管理措施保障信息安全，防止泄露和滥用。另外，对于敏感人脸信息的处理，比如儿童、残疾人等特殊群体的人脸信息，需要格外谨慎，可能需要额外的法律规定和保护措施。
要合法合规地处理人脸信息，企业和机构可以采取以下措施：
制定明确的人脸信息收集和使用规定，遵循《中华人民共和国个人信息保护法》等相关法律法规，建立合规的人脸信息管理制度。加强安全保护措施，采用加密存储、访问控制、安全审计等技术手段，确保人脸信息的安全性和保密性。进行风险评估和隐私影响评估，及时更新隐私政策，告知用户其个人信息的收集和使用情况，接受用户监督和投诉。合法合规地处理人脸信息需要企业和机构建立健全的内部管理制度，包括明确的权限管理、数据访问记录、数据备份和灾难恢复等措施，确保人脸信息的合法使用和保护。此外，还可以参考一些成功的案例，比如支付宝、微信等互联网公司在人脸识别支付方面的做法，他们通过用户明示同意、技术安全保障、信息透明公开等方式，合法合规地处理人脸信息，为用户提供了便利的支付体验。