关于“上班用人脸识别打卡是否合法”的问题，这主要取决于人脸识别技术的应用是否符合相关法律法规的规定，特别是《人脸识别技术应用安全管理办法》的相关规定。以下是对此问题的详细解答：

首先，根据《人脸识别技术应用安全管理办法》（以下简称《办法》），在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，都应当遵守该《办法》的规定。这意味着，如果上班使用人脸识别打卡，那么这种应用方式也必须符合《办法》中的各项要求。

其次，《办法》强调了应用人脸识别技术处理人脸信息应当具有特定的目的和充分的必要性，并且应当采取对个人权益影响最小的方式，同时实施严格保护措施。对于上班打卡这一场景，如果人脸识别技术的使用是为了确保员工出勤的准确性，且没有其他更合适的替代方式，那么其使用可能是具有必要性的。但同时，也必须确保采取了严格的安全措施来保护员工的个人信息。

此外，《办法》还规定了个人信息处理者在应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言向个人告知相关事项，并取得个人的同意（对于不满十四周岁的未成年人，需要取得其父母或其他监护人的同意）。因此，如果上班使用人脸识别打卡，那么必须事先告知员工相关信息，并取得他们的明确同意。

最后，值得注意的是，《办法》还规定了不得将人脸识别技术作为唯一验证方式，如果个人不同意通过人脸信息进行身份验证，应当提供其他合理、便捷的方式。这意味着，即使上班使用人脸识别打卡，也应当为员工提供其他可选的打卡方式，以确保他们的选择权。

综上所述，上班用人脸识别打卡是否合法，主要取决于其是否符合《人脸识别技术应用安全管理办法》的相关规定。如果符合相关规定，那么其使用就是合法的；反之，则可能构成违法。因此，建议企业在使用人脸识别技术进行打卡时，务必确保遵守相关法律法规的规定，保护员工的个人信息权益。