单位用人脸识别考勤是否犯法，不能一概而论，需分情况讨论：
合法情形：
- 法律依据：根据《个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则。在劳动考勤场景中，单位收集员工的人脸信息，若是为了履行劳动合同、进行必要的管理，且采取了严格的安全保护措施，确保信息不被泄露、滥用，同时告知了员工并获得了其同意，那么这种行为通常是合法的。
- 实际操作：单位应明确告知员工收集人脸信息的目的、方式、范围及可能的风险，并获得员工的书面或电子同意。同时，单位应建立完善的信息安全管理制度，防止信息泄露。
违法情形：
- 未经同意收集：如果单位未经员工同意，擅自收集、使用其人脸信息，这明显违反了《个人信息保护法》中关于个人信息处理应获得个人同意的规定，因此是违法的。
- 超出必要范围收集：即使单位获得了员工的同意，但如果收集的人脸信息超出了考勤管理的必要范围，比如用于其他非考勤目的，这也可能构成违法。
- 未采取安全保护措施：单位在收集、使用人脸信息的过程中，如果未采取必要的安全保护措施，导致信息泄露、被滥用，那么单位也可能需要承担法律责任。
法律建议：
- 对单位：在引入人脸识别考勤系统前，应充分评估其合法性、必要性和安全性。确保收集、使用人脸信息符合法律法规的要求，并获得员工的同意。同时，建立完善的信息安全管理制度，防止信息泄露。
- 对员工：如果发现单位未经同意或超出必要范围收集、使用自己的人脸信息，有权要求单位停止侵权行为，并可以向相关部门投诉或寻求法律援助。
可能的法律后果：
- 如果单位违法收集、使用人脸信息，可能面临行政处罚，如罚款、责令改正等。
- 在严重情况下，单位还可能因侵犯员工个人信息权益而承担民事赔偿责任，甚至可能涉及刑事责任（如构成侵犯公民个人信息罪）。
总结：单位用人脸识别考勤是否犯法，取决于其是否遵循了合法、正当、必要和诚信的原则，是否获得了员工的同意，并采取了必要的安全保护措施。如有任何疑问或需要进一步的法律帮助，可以直接向我咨询。