公司要求人脸识别打卡是否合法，需分情况讨论，具体如下：

1. 若公司已履行充分告知义务并获得员工同意：

   • 根据《个人信息保护法》第十三条，处理个人信息需取得个人同意，且该同意应由个人在充分知情的前提下自愿、明确作出。若公司在引入人脸识别打卡系统前，已向员工详细说明收集人脸信息的目的、方式、范围及可能的风险，并获得了员工的书面或电子同意，那么这种打卡方式在法律上是被允许的。
   • 建议：公司应保留好员工同意的证据，如书面同意书、电子邮件确认记录等，以备不时之需。

2. 若公司未履行告知义务或未获得员工同意：

   • 若公司未经员工同意，擅自引入人脸识别打卡系统，并强制要求员工使用，这可能构成对员工个人信息的非法收集和处理，违反了《个人信息保护法》的相关规定。员工有权拒绝使用，并可以向相关部门投诉或寻求法律救济。
   • 法律后果：公司可能面临罚款、责令改正等行政处罚，甚至可能因侵犯员工隐私权而承担民事赔偿责任。

3. 特殊情形下的合法性考量：

   • 必要性原则：即使公司获得了员工的同意，如果人脸识别打卡并非实现考勤管理的唯一或必要手段，且存在其他对员工隐私影响更小的替代方案（如指纹打卡、密码打卡等），公司仍可能因违反必要性原则而面临法律挑战。
   • 安全保障义务：公司还需确保人脸识别系统的安全性，防止员工人脸信息被泄露、滥用或非法获取。若因公司管理不善导致员工信息泄露，公司同样需承担法律责任。

给你的法律建议：

• 作为员工，若对公司的人脸识别打卡要求有异议，应首先与公司沟通，了解公司收集人脸信息的具体目的和保障措施。若沟通无果，可向当地劳动监察部门投诉或寻求法律援助。
• 作为公司，在引入人脸识别打卡系统前，应充分评估其合法性和必要性，确保已履行告知义务并获得员工同意。同时，应加强系统安全管理，防止信息泄露等风险的发生。

总结：公司要求人脸识别打卡的合法性取决于是否履行了告知义务、是否获得了员工同意以及是否遵守了必要性原则和安全保障义务。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。