公司刷脸打卡确实存在泄露隐私的风险，但具体是否构成侵权需结合实际情况判断。以下从不同角度为你详细分析：

一、法律背景与风险分析

1. 法律依据：

   • 根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护。个人信息包括自然人的姓名、出生日期、身份证件号码、生物识别信息（如人脸信息）、住址、电话号码等。
   • 公司刷脸打卡涉及收集员工的人脸生物识别信息，这属于个人信息的范畴，受到法律的严格保护。

2. 风险点：

   • 数据泄露风险：如果公司的刷脸打卡系统存在安全漏洞，或者公司内部管理不善，可能导致员工的人脸信息被非法获取或泄露。
   • 非法使用风险：即使数据未被泄露，公司也可能存在非法使用员工人脸信息的情况，如将信息用于其他未经员工同意的目的。

二、公司责任与义务

1. 合法收集：

   • 公司收集员工人脸信息必须基于合法、正当、必要的原则，并事先告知员工收集的目的、方式和范围，取得员工的明确同意。

2. 安全保障：

   • 公司应采取必要的技术措施和管理措施，确保员工人脸信息的安全，防止信息泄露、篡改或丢失。

3. 合法使用：

   • 公司应仅将员工人脸信息用于刷脸打卡等事先约定的目的，不得非法出售、提供或公开员工的人脸信息。

三、员工权益保护

1. 知情权：

   • 员工有权知道公司收集其人脸信息的具体目的、方式和范围，以及信息的使用和存储情况。

2. 同意权：

   • 员工有权决定是否同意公司收集其人脸信息。如果员工不同意，公司不得强制收集或因此歧视员工。

3. 维权途径：

   • 如果员工认为公司侵犯了其隐私权或个人信息权益，可以通过与公司协商、向相关部门投诉或提起诉讼等方式维护自己的合法权益。

四、实际建议

1. 对于公司：

   • 在引入刷脸打卡系统前，应进行充分的安全评估，确保系统符合相关法律法规的要求。
   • 制定完善的信息安全管理制度，明确员工人脸信息的收集、使用、存储和销毁等流程。
   • 定期对刷脸打卡系统进行安全检查和更新，防止信息泄露或被非法获取。

2. 对于员工：

   • 在入职或公司引入刷脸打卡系统时，仔细阅读并理解公司关于个人信息收集和使用的相关政策。
   • 如果对公司收集和使用其人脸信息有疑虑或担忧，可以与公司进行沟通并寻求解决方案。
   • 如果发现公司存在侵犯其隐私权或个人信息权益的行为，应及时向相关部门投诉或寻求法律帮助。

总结来说，公司刷脸打卡确实存在泄露隐私的风险，但公司可以通过合法收集、安全保障和合法使用等措施来降低这种风险。同时，员工也应了解自己的权益并积极维护。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。