Отключить Face ID можно за минуту: Настройки, затем Face ID и код-пароль, там переключателем выключить его для нужных функций - разблокировки, Apple Pay, приложений. С точки зрения закона поводов для тревоги обычно нет: шаблон лица хранится локально на самом устройстве в защищенном модуле и не передается ни Apple, ни каким-либо третьим лицам при обычном использовании телефона.
152-ФЗ регулирует операторов персональных данных - компании и предпринимателей, которые обрабатывают чужие данные для своих целей, а не физлицо, которое использует функцию разблокировки собственного телефона для личных нужд. Так что формально закон здесь вообще ни при чем: вы не оператор, а обычный пользователь устройства.
Другое дело, если распознавание лиц применяет бизнес - например, магазин ставит камеры с идентификацией покупателей или работодатель внедряет биометрический учет рабочего времени. Тогда это уже обработка биометрических данных клиентов или сотрудников со всеми требованиями закона: письменным согласием, уведомлением Роскомнадзора и мерами защиты. Если вас просят дать согласие на подобную систему где-то вне дома - вот здесь уже стоит внимательно прочитать, на что вы соглашаетесь, прежде чем подписывать.