上班考勤刷脸本身并不违规，但具体是否合规需结合公司规章制度及实施方式来判断。以下从不同角度为你详细分析：

一、从法律法规角度

目前，我国并没有直接针对“上班考勤刷脸”这一具体行为的明确禁止性规定。然而，根据《中华人民共和国个人信息保护法》等相关法律法规，公司在收集、使用员工个人信息时，应当遵循合法、正当、必要的原则，并确保信息的安全。刷脸考勤涉及到员工的生物识别信息，属于敏感个人信息，公司在实施时应当特别谨慎，确保符合以下要求：

1. 合法性：公司应当有明确的规章制度，规定刷脸考勤的必要性、实施方式、信息保护措施等，并经过民主程序（如职工代表大会或全体职工讨论）通过，确保制度的合法性。
2. 正当性：刷脸考勤应当是为了公司正常的管理需要，如确保员工按时出勤、提高管理效率等，而非出于其他不正当目的。
3. 必要性：公司应当评估是否有其他更少侵犯员工隐私的方式可以达到同样的管理目的，如指纹考勤、打卡考勤等。如果刷脸考勤是必要的，公司应当向员工充分说明理由，并取得员工的同意。
4. 信息保护：公司应当采取严格的信息保护措施，确保员工的生物识别信息不被泄露、滥用或非法获取。

二、从公司规章制度角度

如果公司制定了明确的规章制度，规定了刷脸考勤的相关要求，并且该制度经过了民主程序通过，且符合法律法规的要求，那么员工应当遵守该制度。然而，如果公司制度存在以下问题，则可能构成违规：

1. 制度未经民主程序通过：如果公司制度未经职工代表大会或全体职工讨论通过，而是由公司单方面制定并强制实施，那么该制度可能缺乏合法性基础。
2. 制度内容违法：如果公司制度中的刷脸考勤要求违反了法律法规的规定，如未经员工同意擅自收集、使用员工的生物识别信息，或者未采取必要的信息保护措施等，那么该制度内容违法。
3. 实施方式不当：即使公司制度本身合法，但如果公司在实施刷脸考勤时存在不当行为，如强制要求员工刷脸、对拒绝刷脸的员工进行处罚等，也可能构成违规。

三、从员工权益保护角度

员工在面对公司实施的刷脸考勤时，也应当关注自己的权益保护。如果员工认为公司的刷脸考勤行为侵犯了自己的合法权益，可以采取以下措施：

1. 与公司沟通：员工可以首先与公司进行沟通，了解公司实施刷脸考勤的原因、目的和方式，并表达自己的关切和意见。
2. 提出异议：如果员工认为公司的刷脸考勤行为存在违规或不合理之处，可以向公司提出异议，并要求公司进行解释或改正。
3. 寻求法律援助：如果员工的权益受到严重侵犯，且无法通过与公司沟通或提出异议解决问题，可以寻求法律援助或向相关部门投诉举报。

总结与建议：上班考勤刷脸本身并不违规，但具体是否合规需结合公司规章制度及实施方式来判断。公司在实施刷脸考勤时应当遵循法律法规的要求，确保制度的合法性、正当性、必要性和信息保护措施的有效性。员工在面对公司实施的刷脸考勤时，也应当关注自己的权益保护，并采取必要的措施维护自己的合法权益。如果你在这方面有任何疑问或需要进一步的法律帮助，可以直接向我咨询。