公司大楼设置门禁人脸识别系统是否违法，需结合具体情况判断，一般不直接违法，但需满足一定条件并遵守相关法律法规。以下从不同角度进行分析：
一、合法性基础
《个人信息保护法》的适用：
- 根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，且需征得个人同意（除非法律、行政法规另有规定）。
- 人脸识别信息属于敏感个人信息，公司在收集、使用此类信息时，需取得个人的单独同意，并告知处理的目的、方式和范围等。
《民法典》的隐私权保护：
- 《中华人民共和国民法典》明确规定了自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
- 若公司未经员工或访客同意，擅自收集、使用其人脸识别信息，可能构成对隐私权的侵犯。
二、合法使用的条件
明确告知与同意：
- 公司在设置门禁人脸识别系统前，应明确告知员工和访客该系统的存在、收集的信息类型、使用目的、存储方式及期限等，并取得其书面或电子形式的同意。
- 同意应当是自愿、明确、具体的，且公司不得以拒绝提供服务等方式强迫个人同意。
必要性与合理性：
- 公司应证明设置门禁人脸识别系统是出于必要的安全管理需求，且没有其他更少侵害个人信息的方式可供选择。
- 例如，若公司仅需控制人员进出，而无需识别具体身份，则采用刷卡或密码等方式可能更为合适。
数据安全与保护：
- 公司应采取必要的技术和管理措施，确保收集的人脸识别信息不被泄露、滥用或非法获取。
- 这包括但不限于加密存储、访问控制、定期审计等措施。
三、违法后果与风险
行政处罚：
- 若公司违反《个人信息保护法》等相关法律法规，可能面临监管部门的行政处罚，包括罚款、责令改正、吊销相关业务许可等。
民事赔偿：
- 若公司因违法处理个人信息而给个人造成损害的，应承担相应的民事赔偿责任。
声誉损失：
- 违法处理个人信息还可能对公司的声誉造成负面影响，影响其业务发展和客户关系。
四、建议与措施
完善内部制度：
- 公司应制定完善的人脸识别信息处理制度，明确处理流程、责任分工和应急预案等。
加强员工培训：
- 公司应加强对员工的培训，提高其对个人信息保护的意识，确保员工在处理个人信息时遵守相关法律法规和公司制度。
定期审计与评估：
- 公司应定期对人脸识别系统的使用情况进行审计和评估，确保其合法、合规、安全地运行。
如有具体法律问题或疑虑，建议直接向我咨询，我将根据您的实际情况提供更详细的法律建议。