结论：国企采用扫脸打卡方式本身并不违法，但需满足一定条件并遵守相关法律法规。以下从多个角度进行详细分析：

1. 合法性基础：

   • 劳动合同与规章制度：根据《中华人民共和国劳动合同法》第四条，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。因此，如果国企将扫脸打卡作为考勤管理的一部分，并已通过民主程序制定相关规章制度，且该制度不违反法律、行政法规及政策规定，那么采用扫脸打卡方式是合法的。
   • 个人信息保护：根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得过度处理。国企在采用扫脸打卡时，应确保收集、使用、存储和传输个人生物识别信息（如面部特征）的行为符合该法的要求，包括但不限于取得员工的明确同意、保障信息安全、防止信息泄露等。

2. 可能存在的法律风险：

   • 未经同意收集个人信息：如果国企在未取得员工明确同意的情况下，擅自收集、使用其面部特征等生物识别信息，可能构成对员工个人信息的侵犯，面临法律责任。
   • 信息泄露风险：如果国企在存储或传输员工面部特征等生物识别信息时发生泄露，导致员工权益受损，国企可能需要承担相应的赔偿责任。
   • 规章制度违法：如果国企的考勤管理制度违反法律、行政法规或政策规定，如过度限制员工休息时间、未支付加班费等，那么即使采用扫脸打卡方式，也可能因制度违法而面临法律风险。

3. 合规建议：

   • 完善规章制度：国企应确保考勤管理制度等涉及员工切身利益的规章制度已通过民主程序制定，并符合法律、行政法规及政策规定。
   • 取得员工同意：在采用扫脸打卡方式前，国企应明确告知员工收集、使用其面部特征等生物识别信息的目的、方式和范围，并取得员工的明确同意。
   • 保障信息安全：国企应采取必要的技术措施和管理措施，确保员工面部特征等生物识别信息的安全，防止信息泄露、篡改或丢失。
   • 定期审查更新：随着法律法规的更新和技术的进步，国企应定期审查并更新其考勤管理制度和信息安全措施，以确保其合规性。

总结与启示：国企采用扫脸打卡方式本身并不违法，但需确保相关规章制度合法合规、取得员工明确同意、保障信息安全并定期审查更新。如有任何疑问或需要进一步的法律建议，请直接向我咨询。