公司使用电子刷脸机考勤，在符合一定条件下是合法的。具体分析如下：

一. 合法的刷脸考勤应满足的条件

1. 获得员工明确同意：

   • 公司在实施刷脸考勤前，必须明确告知员工考勤方式、目的及相关信息的使用范围，并获得员工的书面或其他形式的明确同意。这是确保刷脸考勤合法性的关键前提。例如，公司应在新员工入职时，详细说明考勤制度，包括刷脸考勤的相关内容，并要求员工签字确认。

2. 遵循合法、正当、必要原则：

   • 根据《中华人民共和国民法典》第一千零三十四条及《中华人民共和国个人信息保护法》的相关规定，处理个人信息（包括人脸信息）必须遵循合法、正当、必要的原则。公司应确保刷脸考勤的实施是基于企业管理需求，且不会过度侵犯员工的个人隐私。

3. 确保信息安全：

   • 公司应采取加密、访问控制等技术措施，以及建立健全的信息安全管理制度，确保人脸信息的安全存储与传输，防止信息泄露、篡改或非法获取。

二. 可能存在的不合法情况

1. 未经员工同意擅自采集：

   • 若公司未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。

2. 超范围使用信息：

   • 若公司将人脸信息用于考勤之外的其他目的，如商业用途或泄露给第三方，同样属于违法行为。

3. 信息安全措施不足：

   • 若因公司疏忽导致人脸信息泄露，给员工造成损失，公司需承担相应的法律责任。

综上所述，公司使用电子刷脸机考勤，在获得员工明确同意、遵循合法正当必要原则、并确保信息安全的前提下，是合法的。反之，若未经员工同意、超范围使用信息或信息安全措施不足，则可能构成违法。因此，我建议公司在实施刷脸考勤时，应充分考虑这些因素，确保考勤制度的合法性和合规性。如有进一步需要，您可以继续咨询我。