结论：公司采用打卡扫脸的方式本身并不违法，但需满足一定条件并遵守相关法律法规。

详细分析：

1. 合法性基础：

   • 根据《中华人民共和国劳动合同法》及相关法律法规，用人单位有权对员工进行考勤管理，以确保工作秩序和效率。打卡扫脸作为一种现代化的考勤方式，其本质与传统的打卡、签到等方式无异，均是为了记录员工的工作时间。
   • 同时，《中华人民共和国个人信息保护法》规定了个人信息的处理应当遵循合法、正当、必要和诚信原则。公司采用打卡扫脸方式收集员工面部信息，需确保这一行为符合这些原则。

2. 必要条件：

   • 告知义务：公司在采用打卡扫脸方式前，应明确告知员工这一考勤方式的具体内容、目的、方式以及可能涉及的个人信息处理情况，确保员工的知情权。
   • 同意原则：在告知的基础上，公司应获得员工的明确同意，方可采用打卡扫脸方式进行考勤管理。这一同意应当是自愿、明确且具体的，不得通过默认、捆绑等方式强迫员工同意。
   • 安全保障：公司应采取必要的技术措施和管理制度，确保员工面部信息的安全，防止信息泄露、滥用等风险。

3. 潜在风险与合规建议：

   • 风险：如果公司未履行告知义务、未获得员工同意或未采取足够的安全保障措施，可能面临员工投诉、行政处罚甚至法律诉讼等风险。
   • 合规建议：
     • 制定完善的考勤管理制度，明确打卡扫脸方式的具体实施细则和操作流程。
     • 在实施前，通过培训、公告等方式向员工充分告知并获得其明确同意。
     • 加强信息安全保护，采用加密技术、访问控制等措施确保员工面部信息的安全。
     • 定期对考勤数据进行备份和检查，确保数据的完整性和准确性。

4. 特殊情况处理：

   • 如果员工因个人原因（如面部特征变化、疾病等）无法使用打卡扫脸方式进行考勤，公司应提供其他合理的考勤方式供员工选择，以确保员工的合法权益不受影响。

总结与建议： 公司采用打卡扫脸方式本身并不违法，但需满足告知义务、同意原则和安全保障等必要条件。为了确保合规性并降低潜在风险，我建议公司在实施前制定完善的考勤管理制度，充分告知员工并获得其明确同意，同时加强信息安全保护。如果有任何疑问或需要进一步的法律建议，请直接向我咨询。