单位采用人脸识别考勤，在满足一定条件下是合法的。以下是对此问题的详细分析：
合法性条件
获得员工明确同意：
- 单位需以显著方式、清晰易懂的语言向员工告知处理人脸信息的目的、方式、种类、保存期限等，并取得员工的单独同意。这种同意最好是明确的书面形式，以确保其法律效力。尽管在实际操作中，员工在知晓相关信息后正常使用考勤系统的行为可能被认定为默示同意，但这种方式存在法律风险，不建议单位仅依赖默示同意。
遵循合法、正当、必要原则：
- 单位在处理员工的人脸信息时，必须遵循合法、正当、必要的原则。这意味着单位只能收集与考勤管理直接相关的信息，且收集的信息量应限于实现考勤管理目的所必需的最小范围。
确保信息安全：
- 单位应采取加密、访问控制等技术措施，确保人脸信息的安全存储与传输。同时，单位还应建立健全的信息安全管理制度，定期审计与检查，及时发现并纠正安全隐患，以防止信息泄露、篡改或非法获取。
法律依据
- 根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息（包括生物识别信息如人脸信息）受法律保护。这意味着单位在处理员工的人脸信息时，必须遵守相关法律法规，保护员工的个人信息权益。
- 《中华人民共和国个人信息保护法》第二十九条特别规定，处理敏感个人信息应取得个人的单独同意。人脸信息属于敏感个人信息，因此单位在处理时必须获得员工的单独同意。
不合法的情况与法律责任
未经同意擅自采集：
- 若单位未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。此时，员工有权要求单位停止侵权行为，并可能要求单位承担相应的法律责任。
超范围使用信息：
- 单位将人脸信息用于考勤之外的其他目的（如商业用途或泄露给第三方）同样属于违法行为。这种行为不仅违反了法律法规，也损害了员工的信任。一旦发现，单位将面临法律制裁和声誉损失。
信息安全措施不足：
- 若因单位疏忽导致人脸信息泄露，给员工造成损失，单位需承担相应的法律责任。这包括赔偿员工因信息泄露而遭受的损失，以及可能面临的行政处罚。
实际操作建议
- 明确告知与同意：单位在引入人脸识别考勤系统前，应召开员工大会或通过其他方式向员工详细说明系统的功能、目的、信息处理方式等，并获得员工的明确同意。
- 完善信息安全制度：单位应建立健全的信息安全管理制度，包括信息访问控制、数据加密、定期审计等措施，以确保人脸信息的安全。
- 定期培训与教育：单位应定期对员工进行信息安全培训和教育，提高员工的信息安全意识，防止因员工疏忽而导致的信息泄露事件。
总结来看，单位采用人脸识别考勤在满足一定条件下是合法的。但单位必须严格遵守相关法律法规，确保员工的个人信息得到妥善保护与处理。如果在人脸识别考勤方面有任何疑问或需要进一步的法律帮助，可以直接向我咨询。