单位考勤使用人脸识别，在满足一定条件下是合理合法的。具体分析如下：

1. 合法性前提：

   • 单位必须获得员工的明确同意，才能收集、存储、使用员工的人脸信息。这种同意应当是单独的、明确的，并且单位需要向员工充分告知处理人脸信息的目的、方式、种类、保存期限等。
   • 单位处理人脸信息必须遵循合法、正当、必要的原则，且仅限于考勤管理等正当业务需求。
   • 单位必须采取严格的信息安全措施，确保人脸信息的安全存储与传输，防止信息泄露、篡改或非法获取。

2. 法律依据：

   • 根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息（包括生物识别信息如人脸信息）受法律保护。
   • 《中华人民共和国个人信息保护法》第二十九条特别规定，处理敏感个人信息（如人脸信息）应取得个人的单独同意。

3. 实际情况分析：

   • 若单位未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。
   • 若单位将人脸信息用于考勤之外的其他目的（如商业用途或泄露给第三方），同样属于违法行为。
   • 若因单位疏忽导致人脸信息泄露，给员工造成损失，单位需承担相应的法律责任。

4. 建议与措施：

   • 单位在采用人脸识别考勤前，应充分告知员工并征得其单独同意。
   • 单位应建立健全的信息安全管理制度，确保人脸信息的安全。
   • 对于拒绝“刷脸”考勤的员工，单位应提供其他可替代的考勤方式。

综上所述，单位考勤使用人脸识别在获得员工同意、遵循法律原则、确保信息安全的前提下是合理合法的。若单位未能满足这些条件，则可能构成违法，并需承担相应的法律责任。