法律分析：

刷脸支付利用人脸识别技术作为支付活动交易阶段的身份识别和支付授权手段，验证支付工具和支付指令的真实性、唯一性和不可撤销性。刷脸支付将支付工具彻底数字化，压缩了原有的支付交易流程。人脸识别支付与条码支付创新相同。它只是提高了支付交易阶段的效率，并没有改变支付业务的本质特征。目前这方面的法律包括《人脸识别线下支付行业自律公约（试行）》和《个人信息保护法》。

法律依据：

《人脸识别线下支付行业自律公约（试行）》

第一条 规范人脸识别线下支付（以下简称人脸识别支付）应用创新，防范人脸识别支付安全风险，保护会员单位合法权益，维护社会公众利益。本公约由会员单位共同协商制定。

第二条 会员单位开展刷脸支付应严格执行国家及金融行业相关法律法规和技术规范，自觉遵守协会自律制度规范，按照平等、自愿的原则提供服务、公平、诚信。

第三条 本公约所称人脸识别支付，是指线下商户采用人脸识别技术，通过专用受理终端向用户提供的支付服务。

第四条 本公约适用于所有开展刷脸支付的会员单位，包括提供刷脸支付的账户管理、转账清算、票据催收等服务的会员单位。

第五条 会员单位应当保证人脸识别支付所采用的活体检测、人脸识别等技术指标符合金融行业相关要求。