随着我国步入“5G+人工智能”的信息时代,社会对人脸识别信息的渴求急速上升。这种渴求在有助于发展社会信息化的同时,也会带来信息收集不合理的问题。目前,我国高校收集人脸识别信息就存在此种问题,高校未经合理且完整质证的人脸识别信息收集行为的合法性也因此遭受质疑。我国立法规制过度收集人脸识别信息的行为,但同样保护合理收集人脸识别信息的行为。因而高校若是未超过限度收集人脸识别信息,就符合法律规定,高校收集人脸识别信息的行为就具有合法性。所以说,只有经过合理论证,我们才能判断高校是否在限度内收集人脸识别信息,该收集行为是否合法。文章开头引入郭兵诉杭州野生动物世界服务合同纠纷一案,以表明高校过度收集人脸识别信息也将会面临收集行为合法性的质疑。另一方面,高校收集人脸识别信息时,违背“同意授权”原则,也将使得高校收集人脸识别信息的行为存在违法的可能。其次分析高校在违背“同意授权”原则的前提下,并非必然违法。我们若要使收集行为合法,需要满足一定的标准。本文对高校收集人脸识别信息合法性的认定,主要从高校收集时的主体资格、收集目的以及收集必要性三个层面具体分析。第一,高校作为民事主体收集人脸识别信息时,不受民事法律规范禁止。第二,收集目的应当符合公共利益或人脸识别信息主体合法权益,才具有正当性。第三,高校没有其他手段可以帮助完成高校的目的,或者相对于其他手段,高校收集人脸识别信息的行为侵害权利人权益最小时,高校的人脸识别信息收集行为就符合必要性原则。经过上述三个步骤之后,若高校收集人脸识别信息的行为,完全符合上述内容,高校收集人脸识别信息的行为就具有合法性。最后结合以上分析内容,以判断在实际情形中高校收集人脸识别信息行为是否合法。在常态下的具体场景中,高校收集人脸识别信息的行为不符合上述标准,因而高校收集人脸识别信息不具有合法性。在非常态下的具体场景中,如疫情防控期间,高校收集人脸识别信息的行为符合上述标准,因而高校收集人脸识别信息的行为具有合法性。