老板要求工人通过扫脸方式进入个人所得税相关系统或进行个人所得税申报，这一行为本身并不直接涉及违法性判断，但需结合具体实施方式和目的来综合分析其合法性。以下从不同角度进行分析：

1. 扫脸技术的合法性基础：

   • 扫脸技术，即人脸识别技术，属于生物识别信息的一种。根据《中华人民共和国个人信息保护法》等相关法律法规，生物识别信息属于敏感个人信息，其收集、使用、处理等需遵循严格的规定，包括但不限于获得个人的明确同意、确保信息安全、防止泄露等。
   • 若老板在要求工人扫脸前，已明确告知工人此举的目的（如用于个人所得税申报的身份验证）、方式、范围及可能的风险，并获得了工人的明确同意，且确保扫脸数据的安全处理，不泄露给第三方，则这一行为在技术层面是合法的。

2. 与个人所得税申报的关联性：

   • 个人所得税的申报是每个纳税人的法定义务。若扫脸行为是为了验证工人身份，确保个人所得税申报的准确性和真实性，且符合税务部门的相关规定和要求，那么这一行为在税务合规层面也是合法的。
   • 但需注意，税务部门通常不会直接要求企业通过扫脸方式来验证工人身份进行个人所得税申报。若老板自行决定采用此方式，需确保不违反税务部门的相关规定，且不增加工人的不合理负担。

3. 潜在的法律风险：

   • 若老板未经工人同意，擅自收集、使用或处理其人脸识别信息，或未采取必要的安全措施导致信息泄露，将可能面临《中华人民共和国个人信息保护法》等法律法规的处罚，包括但不限于罚款、赔偿损失等。
   • 若扫脸行为被用于非法目的，如盗用工人身份进行虚假申报等，老板及可能涉及的第三方将可能面临更严重的法律责任，包括刑事责任。

建议：

• 老板在要求工人扫脸前，应明确告知工人此举的目的、方式、范围及可能的风险，并获得工人的明确同意。
• 确保扫脸数据的安全处理，采取必要的技术和管理措施防止信息泄露。
• 遵守税务部门的相关规定和要求，确保个人所得税申报的准确性和真实性。
• 若工人对扫脸行为有疑虑或拒绝，老板应尊重工人的选择，并寻找其他合法合规的验证方式。

如有任何法律疑问或需要进一步的法律建议，请直接向我咨询。