单位让员工人脸考勤，在依法处理员工个人信息并获得员工同意的前提下，通常是合法的。以下是对此问题的详细分析：
合法性前提：
- 根据《中华人民共和国民法典》第一千零三十四条及《中华人民共和国个人信息保护法》，单位在处理员工的人脸信息时，必须遵循合法、正当、必要的原则，并获得员工的单独同意。
- 单位需以显著方式、清晰易懂的语言向员工告知处理人脸信息的目的、方式、种类、保存期限等，并取得员工的明确同意。这种同意最好是书面形式，但也可通过员工在知晓相关信息后正常使用考勤系统的行为来认定默示同意，尽管默示同意可能存在法律风险。
信息处理与安全保障：
- 单位应公开处理人脸信息的全部规则，确保员工充分了解并同意。
- 在实际操作中，单位应严格遵守已公开的处理规则，不得擅自变更或扩大处理范围。
- 单位应采取加密、访问控制等技术措施，以及建立健全的信息安全管理制度，确保人脸信息的安全存储与传输，防止泄露、篡改或非法获取。
不合法的情况与责任：
- 若单位未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。
- 若单位将人脸信息用于考勤之外的其他目的，如商业用途或泄露给第三方，同样属于违法行为。
- 若因单位疏忽导致人脸信息泄露，给员工造成损失，单位需承担相应的法律责任。
综上所述，单位在采用人脸识别考勤时，必须严格遵守相关法律法规，确保员工的个人信息得到妥善保护与处理。只有在充分尊重员工权益、依法合规的前提下，人脸识别考勤才能发挥其应有的管理效能。如果您对此有更多疑问或需要进一步的法律咨询，请直接向我提问。