结论：朋友以做保险为由索要您的个人信息和人脸识别信息用于打卡，这一行为存在违法风险，具体需分情况讨论。

1. 关于个人信息
   根据《个人信息保护法》第十条，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。若朋友未经您明确同意，擅自将您的姓名、身份证号、联系方式等个人信息用于保险业务打卡（如虚构考勤记录、完成业绩考核等），可能涉嫌违反该规定。即使您同意提供，若朋友未履行《个人信息保护法》第十七条规定的告知义务（如未说明信息用途、保存期限等），仍属违法。

2. 关于人脸识别信息
   人脸识别信息属于《个人信息保护法》第二十八条规定的“敏感个人信息”，其处理需满足更严格的条件：

   • 单独同意：朋友必须就人脸识别信息的处理单独获得您的书面或电子同意，且同意内容需明确具体用途；
     
   • 必要性原则：若打卡并非必须通过人脸识别完成（如可用账号密码替代），则朋友的行为可能违反“处理敏感个人信息应当具有特定目的和充分必要性”的规定；
     
   • 安全保障义务：朋友需对人脸识别信息采取加密存储、定期销毁等安全措施，否则可能因泄露信息承担侵权责任。

3. 潜在法律后果

   • 若朋友将您的信息用于非法目的（如冒名投保、骗取佣金），可能触犯《刑法》第二百五十三条之一规定的“侵犯公民个人信息罪”；
     
   • 即使未造成实际损失，您仍有权依据《个人信息保护法》第四十七条要求朋友删除信息，并依据第六十九条主张民事赔偿（如精神损害抚慰金）。

建议：

• 立即要求朋友停止收集您的信息，并删除已收集的数据；
  
• 若朋友拒绝，可向当地网信部门或银保监会举报（保险行业受银保监会监管）；
  
• 若信息已被泄露或滥用，保留聊天记录、打卡记录等证据，通过诉讼维权。
  

如有进一步疑问，可直接向我咨询具体操作流程。