指纹打卡和人脸打卡的合法性需分情况讨论，主要取决于是否符合相关法律法规的规定以及是否侵犯了员工的合法权益。以下从不同角度进行分析：
一、合法性基础
法律法规依据：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息的收集、使用、处理等活动应当遵循合法、正当、必要的原则，并征得个人同意。指纹和人脸信息属于敏感个人信息，其收集和使用受到更为严格的限制。
劳动合同与规章制度：
- 企业在实施指纹打卡或人脸打卡前，应确保相关制度已经过民主程序制定，并向员工进行了公示或告知。同时，这些制度应明确打卡的目的、方式、范围以及员工的权利与义务等。
二、合法性判断
征得员工同意：
- 合法情形：如果企业在收集员工指纹或人脸信息前，已经明确告知员工收集的目的、方式、范围等，并征得了员工的书面同意，那么这种打卡方式通常是合法的。
- 违法情形：如果企业未经员工同意，擅自收集、使用或泄露员工的指纹或人脸信息，那么这种行为就违反了相关法律法规，侵犯了员工的合法权益。
必要性原则：
- 企业应确保指纹打卡或人脸打卡是出于管理需要，且没有其他更合理、更少侵害员工权益的方式可供选择。如果企业能够通过其他方式（如传统打卡、手机定位等）达到同样的管理目的，而选择使用指纹打卡或人脸打卡，则可能因违反必要性原则而被认定为违法。
数据安全与保护：
- 企业应采取必要的技术措施和管理措施，确保收集到的员工指纹或人脸信息的安全，防止信息泄露、滥用或非法访问。如果企业未能履行数据安全保护义务，导致员工信息泄露或被滥用，那么企业将承担相应的法律责任。
三、法律后果与建议
法律后果：
- 如果企业的指纹打卡或人脸打卡行为违反了相关法律法规或侵犯了员工的合法权益，员工有权向劳动监察部门投诉或向法院提起诉讼，要求企业停止侵权行为、赔偿损失等。
建议：
- 企业在实施指纹打卡或人脸打卡前，应充分评估其合法性和必要性，并征得员工的同意。
- 企业应制定完善的规章制度，明确打卡的目的、方式、范围以及员工的权利与义务等，并向员工进行公示或告知。
- 企业应加强数据安全保护，采取必要的技术措施和管理措施，确保员工信息的安全。
- 如果员工对指纹打卡或人脸打卡有异议，企业应积极与员工沟通协商，寻求合理的解决方案。
总结来说，指纹打卡和人脸打卡的合法性取决于是否符合相关法律法规的规定以及是否侵犯了员工的合法权益。企业在实施这些打卡方式时，应确保合法合规，并尊重和保护员工的权益。如有任何疑问或需要进一步的法律建议，请直接向我咨询。