企业刷脸考勤的合法性需分情况讨论，主要取决于是否满足法律规定的条件及程序。以下从不同角度进行详细分析：

1. 从法律原则角度：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，企业收集、使用员工个人信息应当遵循合法、正当、必要原则，并征得员工同意。刷脸考勤涉及员工生物识别信息的收集，属于敏感个人信息范畴，因此企业必须确保收集行为符合法律要求。

2. 从同意与告知角度：

   • 合法情形：若企业在实施刷脸考勤前，已明确告知员工收集生物识别信息的目的、方式、范围及可能的风险，并获得了员工的明确同意，则该行为通常被认为是合法的。
   • 违法情形：若企业未履行告知义务，或未获得员工同意，擅自实施刷脸考勤，则可能构成对员工个人信息的非法收集和使用，违反相关法律法规。

3. 从必要性角度：

   • 企业采用刷脸考勤应基于必要性和合理性原则。若企业能够通过其他非生物识别方式（如指纹、密码等）实现考勤管理，且这些方式同样有效且成本合理，则企业选择刷脸考勤可能缺乏必要性，从而引发合法性争议。

4. 从数据安全与保护角度：

   • 企业收集、存储、使用员工生物识别信息时，必须采取严格的数据安全保护措施，防止信息泄露、滥用或非法访问。若企业未能履行数据安全保护义务，导致员工信息泄露或被非法使用，则企业可能面临法律责任。

5. 从员工权益保护角度：

   • 员工有权拒绝企业非法收集、使用其个人信息。若员工认为企业的刷脸考勤行为侵犯了其合法权益，可以通过协商、投诉、诉讼等方式维护自己的权益。

法律建议：

• 对于企业而言，在实施刷脸考勤前，应确保已履行告知义务并获得员工同意，同时采取必要的数据安全保护措施。
• 对于员工而言，若对企业的刷脸考勤行为有异议，可以首先与企业协商解决；若协商无果，可以向相关部门投诉或寻求法律援助。

可能法律后果：

• 若企业非法收集、使用员工个人信息，可能面临行政处罚（如罚款、责令改正等）和民事赔偿（如赔偿员工损失等）的法律责任。
• 若员工因企业非法收集、使用其个人信息而遭受损失，有权要求企业承担相应的赔偿责任。

综上所述，企业刷脸考勤的合法性并非绝对，而是取决于是否满足法律规定的条件及程序。如有具体法律问题或需要进一步的法律建议，请直接向我咨询。