单位刷脸考勤合法吗-吴沅峰律师

单位刷脸考勤合法吗-吴沅峰律师｜法行宝

2025-09-14 劳动纠纷

您好，关于单位刷脸考勤是否合法的问题，这主要取决于单位在实施过程中是否遵循了相关的法律法规，并充分保障了员工的个人信息权益。

首先，我们需要明确的是，最高人民法院已经发布了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》。该规定明确指出，处理自然人的人脸信息，必须征得自然人或者其监护人的单独同意。这是保护个人信息安全的重要法律基础。

对于单位刷脸考勤这一具体应用场景，虽然司法解释没有直接对企事业单位“刷脸”考勤作出具体明确的规定，但我们可以结合民法典、网络安全法等法律法规以及司法解释中的相关条款来进行理解。

在单位和员工达成真实合意的情况下，启用“刷脸”考勤是没有问题的。但单位在此过程中需要做到以下几点以合理“排雷”：

向员工说明情况：单位在启用“刷脸”考勤前，应向员工详细说明“刷脸”考勤的合理性和可行性，以及单位将如何依法严格保管员工的人脸信息数据。
征得员工同意：这里的“同意”可以是明示的同意，也可以是员工通过每天准时“刷脸”所表达出的默示的同意。但单位应考虑到可能有些员工出于对个人信息的保护而拒绝“刷脸”考勤，对于这部分员工，单位应提供磁片打卡或指纹录入等其他可替代的考勤方式。
妥善保管数据库：人脸信息关系重大，单位必须予以高度重视。单位应选购正规厂家生产的人脸识别设备，加强设备的数据管理和安全防护，定期排查隐患，并遵循“最小化”和“必要性”原则，只针对出勤情况收集员工人脸信息，不涉及其他敏感数据。同时，单位还应接受员工监督，以确保员工的人脸信息不会从单位方面泄露。

另外，需要特别注意的是，对于军队、重要军工企业等涉密单位来说，由于系统一旦被不法分子利用或攻破，将有可能导致涉密人员、涉密单位信息泄露等严重后果发生，因此这些单位应谨慎使用或避免使用“刷脸”考勤。

综上所述，单位刷脸考勤在合法合规且充分保障员工个人信息权益的前提下是可行的。但单位在实施过程中必须严格遵守相关法律法规，确保员工的个人信息不被泄露或滥用。

刷脸考勤本身并不违反法律规定，但其具体实施需满足一系列法律要求，以确保员工权益不受侵害。以下从不同角度为你详细分析：一、合法性基础法律依据：根据《中华人民共和国劳动合同法》及相关法律法规，用人单位有权对员工进行考勤管理，这是其管理权的一部分。刷脸考勤作为一种技术手段，只要其使用不违反法律法规的强制性规定，就是合法的。隐私保护：虽然刷脸考勤涉及员工生物识别信息的收集，但根据《中华人民共和国个人信息保护法》的规定，用人单位在收集、使用员工个人信息时，应当遵循合法、正当、必要的原则，并征得员工的同意。如果用人单位在实施刷脸考勤前，已经明确告知员工并征得其同意，且采取了必要的安全措施保护员工信息，那么这种考勤方式就是合法的。二、实施要点告知义务：用人单位在实施刷脸考勤前，应当向员工明确告知考勤方式、目的、范围以及可能涉及的个人信息处理情况，确保员工知情并同意。同意原则：员工应当有权选择是否接受刷脸考勤方式。如果员工不同意，用人单位应当提供其他合理的考勤方式供员工选择。安全保障：用人单位应当采取必要的技术措施和管理制度，确保员工生物识别信息的安全，防止信息泄露、滥用或非法获取。合理使用：用人单位应当仅将刷脸考勤收集的信息用于考勤管理目的，不得将信息用于其他非法或不当用途。三、潜在风险与应对信息泄露风险：如果用人单位的安全措施不到位，可能导致员工生物识别信息泄露，给员工带来安全隐患。应对措施：用人单位应当加强信息安全管理，定期进行安全审计和风险评估，确保员工信息的安全。法律纠纷风险：如果用人单位在实施刷脸考勤过程中违反了法律法规或侵犯了员工权益，可能引发法律纠纷。应对措施：用人单位应当遵守相关法律法规，尊重员工权益，确保考勤方式的合法性和合理性。如果发生纠纷，应当积极与员工沟通协商，寻求妥善解决方案。四、特殊情况考虑特殊岗位或环境：对于某些特殊岗位或环境（如需要高度保密或安全控制的岗位），用人单位可能需要在法律允许的范围内采取更为严格的考勤措施。但即便如此，也应当确保措施的合法性和合理性，并充分尊重员工权益。员工异议处理：如果员工对刷脸考勤方式提出异议，用人单位应当认真听取员工意见，评估考勤方式的合理性和必要性。如果确实存在不合理或侵犯员工权益的情况，应当及时调整考勤方式。总结来说，刷脸考勤本身并不违法，但用人单位在实施过程中必须严格遵守相关法律法规，确保员工权益不受侵害。如果你对刷脸考勤的具体实施或相关法律问题有疑问，可以直接向我咨询。

单位上班打卡刷脸，在符合法律规定和合理使用的前提下，是合法的。以下从不同角度为你详细分析：合法性依据法律法规层面：目前并没有直接的法律法规明确禁止单位采用刷脸打卡的方式进行考勤管理。只要单位在实施刷脸打卡时，遵循了相关的法律法规要求，如保护员工的个人隐私、确保数据安全等，那么这种考勤方式就是合法的。隐私保护角度：单位在使用刷脸打卡系统时，应当明确告知员工并征得其同意，同时采取必要的技术措施和管理制度，确保员工的面部信息不被泄露、滥用或非法获取。如果单位能够做到这一点，那么刷脸打卡就不构成对员工隐私权的侵犯。可能的违法情形及后果未经同意收集个人信息：如果单位在未征得员工同意的情况下，擅自收集、使用员工的面部信息，那么这种行为就可能构成对员工隐私权的侵犯。员工有权要求单位停止侵权行为，并可能因此获得相应的赔偿。信息泄露或滥用：如果单位在收集、使用员工面部信息的过程中，未能采取必要的技术措施和管理制度，导致信息泄露或被滥用，那么单位也可能因此承担法律责任。这包括但不限于民事赔偿、行政处罚等。合理使用建议明确告知与征得同意：单位在实施刷脸打卡前，应当明确告知员工这一考勤方式的具体内容、目的、方式以及可能涉及的个人信息处理情况，并征得员工的同意。采取必要的技术措施和管理制度：单位应当采取必要的技术措施和管理制度，确保员工的面部信息不被泄露、滥用或非法获取。这包括但不限于加密存储、访问控制、定期审计等。提供替代方案：对于因特殊原因无法使用刷脸打卡的员工，单位应当提供合理的替代方案，如指纹打卡、密码打卡等，以确保考勤管理的公平性和合理性。总结来说，单位上班打卡刷脸在符合法律规定和合理使用的前提下是合法的。但单位在使用这种考勤方式时，必须注意保护员工的个人隐私和数据安全，避免因此引发法律纠纷。如果你对单位刷脸打卡的合法性或具体操作有疑问，可以直接向我咨询，我会为你提供更详细的法律解答。

员工录考勤刷脸本身并不违法。以下是从不同角度对这一问题的详细分析：从法律角度：目前，我国并没有明确的法律法规禁止企业采用刷脸考勤的方式。刷脸考勤作为一种生物识别技术，其合法性主要取决于企业是否在合法、合规的前提下使用，以及是否尊重和保护员工的个人隐私权。企业采用刷脸考勤，应当事先告知员工，并取得员工的同意。同时，企业应当采取必要的技术和管理措施，确保员工的生物识别信息不被泄露、滥用或非法获取。从隐私权保护角度：员工的生物识别信息（如面部特征）属于个人隐私的一部分。企业采用刷脸考勤时，必须严格遵守隐私权保护的相关规定，确保员工的个人隐私不被侵犯。如果企业未经员工同意，擅自收集、使用或泄露员工的生物识别信息，可能构成对员工隐私权的侵犯，需要承担相应的法律责任。从实际操作角度：刷脸考勤作为一种现代化的考勤方式，具有高效、准确等优点。然而，企业在采用刷脸考勤时，也应当考虑到员工的接受程度和实际需求。如果员工对刷脸考勤存在疑虑或不满，企业应当积极与员工沟通，解释刷脸考勤的必要性和合理性，并寻求员工的理解和支持。可能存在的法律风险：虽然刷脸考勤本身并不违法，但如果企业在采用刷脸考勤时存在违规行为（如未经员工同意擅自收集信息、信息泄露等），则可能面临法律风险。员工如果认为企业的刷脸考勤行为侵犯了自己的合法权益，可以向劳动监察部门投诉或提起劳动仲裁、诉讼等法律程序来维护自己的权益。综上所述，员工录考勤刷脸本身并不违法，但企业在采用刷脸考勤时必须遵守相关法律法规和隐私权保护规定，确保员工的合法权益不受侵犯。如果员工对刷脸考勤存在疑虑或不满，建议及时与企业沟通或寻求法律帮助。如有任何劳动工伤（劳动仲裁）方面的法律问题，可以直接向我咨询。

您好，关于单位人脸识别考勤是否合法的问题，这确实是一个涉及个人隐私与单位管理权益的复杂议题。以下是我根据相关法律法规及权威解读，为您提供的详细分析：首先，我们需要明确的是，最高法确实发布了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，其中明确指出，在经营场所、公共场所等环境中，处理自然人的人脸信息必须征得自然人或者其监护人的单独同意。这一规定旨在保护个人隐私，防止人脸信息的滥用。然而，对于单位内部的人脸识别考勤，情况则有所不同。虽然司法解释没有直接对企事业单位“刷脸”考勤作出具体明确的规定，但结合民法典、网络安全法等法律法规，我们可以得出以下结论：单位需与员工达成真实合意：单位在启用“刷脸”考勤前，应向员工充分说明情况，包括考勤的合理性、可行性以及人脸信息的安全保障措施。单位需征得员工的同意，这种同意可以是明示的，也可以是员工通过每天准时“刷脸”所表达出的默示同意。提供替代考勤方式：考虑到部分员工可能出于对个人信息的保护而拒绝“刷脸”考勤，单位应为其提供磁片打卡、指纹录入等其他可替代的考勤方式。妥善保管人脸信息数据库：单位必须重视人脸信息的安全，选购正规厂家生产的人脸识别设备，并加强设备的数据管理和安全防护。单位应定期排查隐患，确保人脸信息不被泄露、篡改或丢失。遵循“最小化”和“必要性”原则，只针对出勤情况收集员工人脸信息，不涉及其他敏感数据。接受员工监督，确保人脸信息的安全管理。特殊单位的考虑：对于军队、重要军工企业等涉密单位，由于人脸识别系统一旦被不法分子利用或攻破，可能导致涉密人员、涉密单位信息泄露等严重后果，因此应谨慎使用或避免使用人脸识别考勤。综上所述，在单位和员工达成真实合意，且单位能够妥善保管人脸信息数据库、提供替代考勤方式的情况下，单位启用“刷脸”考勤是合法的。但单位必须严格遵守相关法律法规，确保员工的个人隐私得到充分保护。如果您对单位的人脸识别考勤有任何疑问或担忧，建议与单位的人力资源部门或相关负责人进行沟通，以维护自己的合法权益。

公司使用电子刷脸机考勤，在符合一定条件下是合法的。具体分析如下：一. 合法的刷脸考勤应满足的条件获得员工明确同意：公司在实施刷脸考勤前，必须明确告知员工考勤方式、目的及相关信息的使用范围，并获得员工的书面或其他形式的明确同意。这是确保刷脸考勤合法性的关键前提。例如，公司应在新员工入职时，详细说明考勤制度，包括刷脸考勤的相关内容，并要求员工签字确认。遵循合法、正当、必要原则：根据《中华人民共和国民法典》第一千零三十四条及《中华人民共和国个人信息保护法》的相关规定，处理个人信息（包括人脸信息）必须遵循合法、正当、必要的原则。公司应确保刷脸考勤的实施是基于企业管理需求，且不会过度侵犯员工的个人隐私。确保信息安全：公司应采取加密、访问控制等技术措施，以及建立健全的信息安全管理制度，确保人脸信息的安全存储与传输，防止信息泄露、篡改或非法获取。二. 可能存在的不合法情况未经员工同意擅自采集：若公司未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。超范围使用信息：若公司将人脸信息用于考勤之外的其他目的，如商业用途或泄露给第三方，同样属于违法行为。信息安全措施不足：若因公司疏忽导致人脸信息泄露，给员工造成损失，公司需承担相应的法律责任。综上所述，公司使用电子刷脸机考勤，在获得员工明确同意、遵循合法正当必要原则、并确保信息安全的前提下，是合法的。反之，若未经员工同意、超范围使用信息或信息安全措施不足，则可能构成违法。因此，我建议公司在实施刷脸考勤时，应充分考虑这些因素，确保考勤制度的合法性和合规性。如有进一步需要，您可以继续咨询我。

上班考勤刷脸本身并不违规，但具体是否合规需结合公司规章制度及实施方式来判断。以下从不同角度为你详细分析：一、从法律法规角度目前，我国并没有直接针对“上班考勤刷脸”这一具体行为的明确禁止性规定。然而，根据《中华人民共和国个人信息保护法》等相关法律法规，公司在收集、使用员工个人信息时，应当遵循合法、正当、必要的原则，并确保信息的安全。刷脸考勤涉及到员工的生物识别信息，属于敏感个人信息，公司在实施时应当特别谨慎，确保符合以下要求：合法性：公司应当有明确的规章制度，规定刷脸考勤的必要性、实施方式、信息保护措施等，并经过民主程序（如职工代表大会或全体职工讨论）通过，确保制度的合法性。正当性：刷脸考勤应当是为了公司正常的管理需要，如确保员工按时出勤、提高管理效率等，而非出于其他不正当目的。必要性：公司应当评估是否有其他更少侵犯员工隐私的方式可以达到同样的管理目的，如指纹考勤、打卡考勤等。如果刷脸考勤是必要的，公司应当向员工充分说明理由，并取得员工的同意。信息保护：公司应当采取严格的信息保护措施，确保员工的生物识别信息不被泄露、滥用或非法获取。二、从公司规章制度角度如果公司制定了明确的规章制度，规定了刷脸考勤的相关要求，并且该制度经过了民主程序通过，且符合法律法规的要求，那么员工应当遵守该制度。然而，如果公司制度存在以下问题，则可能构成违规：制度未经民主程序通过：如果公司制度未经职工代表大会或全体职工讨论通过，而是由公司单方面制定并强制实施，那么该制度可能缺乏合法性基础。制度内容违法：如果公司制度中的刷脸考勤要求违反了法律法规的规定，如未经员工同意擅自收集、使用员工的生物识别信息，或者未采取必要的信息保护措施等，那么该制度内容违法。实施方式不当：即使公司制度本身合法，但如果公司在实施刷脸考勤时存在不当行为，如强制要求员工刷脸、对拒绝刷脸的员工进行处罚等，也可能构成违规。三、从员工权益保护角度员工在面对公司实施的刷脸考勤时，也应当关注自己的权益保护。如果员工认为公司的刷脸考勤行为侵犯了自己的合法权益，可以采取以下措施：与公司沟通：员工可以首先与公司进行沟通，了解公司实施刷脸考勤的原因、目的和方式，并表达自己的关切和意见。提出异议：如果员工认为公司的刷脸考勤行为存在违规或不合理之处，可以向公司提出异议，并要求公司进行解释或改正。寻求法律援助：如果员工的权益受到严重侵犯，且无法通过与公司沟通或提出异议解决问题，可以寻求法律援助或向相关部门投诉举报。总结与建议：上班考勤刷脸本身并不违规，但具体是否合规需结合公司规章制度及实施方式来判断。公司在实施刷脸考勤时应当遵循法律法规的要求，确保制度的合法性、正当性、必要性和信息保护措施的有效性。员工在面对公司实施的刷脸考勤时，也应当关注自己的权益保护，并采取必要的措施维护自己的合法权益。如果你在这方面有任何疑问或需要进一步的法律帮助，可以直接向我咨询。

单位采用刷脸识别考勤制度是否违法，核心在于是否依法处理了员工的个人信息，并获得了员工的明确同意。以下是对此问题的全面分析：合法性条件获得员工同意：单位需以显著方式、清晰易懂的语言向员工告知处理人脸信息的目的、方式、种类、保存期限等，并取得员工的单独同意。这种同意最好是明确的书面形式，但也可通过员工在知晓相关信息后正常使用考勤系统的行为来认定默示同意（尽管默示同意可能存在法律风险）。遵循合法、正当、必要原则：单位处理人脸信息必须遵循合法、正当、必要的原则，仅限于考勤管理这一正当业务需求，不得擅自变更或扩大处理范围。确保信息安全：单位应采取加密、访问控制等技术措施，以及建立健全的信息安全管理制度，确保人脸信息的安全存储与传输，防止泄露、篡改或非法获取。不合法的情况未经同意擅自采集：若单位未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。超范围使用信息：单位将人脸信息用于考勤之外的其他目的（如商业用途或泄露给第三方）同样属于违法行为。信息安全措施不足：若因单位疏忽导致人脸信息泄露，给员工造成损失，单位需承担相应的法律责任。法律背景与依据《中华人民共和国民法典》第一千零三十四条：自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括生物识别信息如人脸信息。《中华人民共和国个人信息保护法》第二十九条：处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。法律建议单位方面：在采用刷脸识别考勤制度前，应确保获得员工的明确同意，并公开处理人脸信息的全部规则。同时，加强信息安全保障措施，防止信息泄露。员工方面：若单位未经同意擅自采集人脸信息或超范围使用信息，员工有权拒绝并可以向相关部门投诉或寻求法律援助。总结来说，单位在采用刷脸识别考勤制度时，必须严格遵守相关法律法规，确保员工的个人信息得到妥善保护与处理。只有在充分尊重员工权益、依法合规的前提下，刷脸识别考勤才能发挥其应有的管理效能。若您在此方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。

上班刷脸是否合法，需根据刷脸的具体用途和实施方式来判断，不能一概而论。以下是从不同角度对此问题的详细分析：刷脸用于考勤管理：合法性分析：许多公司采用刷脸技术进行员工考勤管理，这是一种高效且准确的考勤方式。只要公司明确告知员工并获得员工的同意，且刷脸数据的使用和保护符合相关法律法规（如《个人信息保护法》等），这种刷脸考勤就是合法的。法律依据：根据《个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。同时，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。刷脸用于监控员工行为：合法性分析：如果公司未经员工同意，擅自使用刷脸技术对员工进行全方位的监控，包括但不限于工作区域、休息区域等，这可能侵犯员工的隐私权和个人信息权益，从而构成违法。法律后果：根据《民法典》中关于隐私权和个人信息保护的规定，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。如果公司因刷脸监控员工行为而侵犯了员工的隐私权，员工有权要求公司停止侵害、赔偿损失等。刷脸数据的保护与使用：合法性分析：无论刷脸技术用于何种目的，公司都有义务保护员工的刷脸数据不被泄露、滥用或非法获取。如果公司未能履行这一义务，导致员工刷脸数据泄露或被非法使用，公司可能面临法律责任。法律建议：公司应建立健全的数据保护制度，明确刷脸数据的收集、使用、存储和删除等环节的管理要求，确保员工刷脸数据的安全性和保密性。总结与建议：上班刷脸是否合法，关键在于刷脸的具体用途和实施方式是否符合相关法律法规的要求。如果公司使用刷脸技术进行考勤管理，且已获得员工的同意并符合数据保护要求，那么这种刷脸考勤是合法的。如果公司未经员工同意擅自使用刷脸技术进行监控或未能保护好员工的刷脸数据，那么可能构成违法并面临法律责任。建议公司在使用刷脸技术时，务必遵守相关法律法规的要求，尊重员工的隐私权和个人信息权益，确保刷脸技术的合法、正当和必要使用。如有任何关于劳动工伤领域的法律问题，欢迎直接向我咨询。

您好，关于“人脸考勤是否合法”的问题，这主要取决于人脸考勤的具体实施方式是否符合相关法律法规的要求。以下是我为您详细梳理的相关信息：首先，根据国家互联网信息办公室和公安部联合公布的《人脸识别技术应用安全管理办法》，应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，并采取对个人权益影响最小的方式，同时实施严格保护措施。这意味着，如果人脸考勤是为了实现特定的管理目的，如确保员工出勤的真实性，且没有其他更少侵害个人权益的方式可供选择，那么使用人脸考勤在原则上是合法的。其次，该办法还明确规定了应用人脸识别技术处理人脸信息的基本要求和处理规则。例如，处理人脸信息应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德；应当履行告知义务，确保个人在充分知情的前提下自愿、明确地作出同意；人脸信息的存储和传输也应当符合安全要求，防止泄露和滥用。如果人脸考勤的实施过程中遵循了这些规定，那么其合法性就得到了进一步的保障。然而，也需要注意到，该办法同样强调了人脸识别技术应用的非强制原则。即，如果实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。这意味着，如果公司或组织在考勤管理中能够提供其他合理、便捷的方式供员工选择，而不是强制要求使用人脸考勤，那么这将更符合法律法规的要求。最后，还需要考虑的是，人脸考勤的实施是否侵犯了员工的个人隐私权。根据相关法律法规，个人隐私权是受到严格保护的。因此，在实施人脸考勤时，公司或组织应当确保员工的个人信息得到妥善保护，避免泄露和滥用。综上所述，人脸考勤在符合相关法律法规要求、尊重员工个人隐私权、并提供其他合理考勤方式供选择的前提下，是合法的。但为了确保合法性和合规性，建议您在实施人脸考勤前，详细咨询法律专业人士或相关监管部门，以确保您的考勤管理方式符合所有适用的法律法规要求。

关于“刷脸上班是否合法”的问题，这主要取决于单位在应用人脸识别技术进行考勤管理时，是否遵循了相关的法律法规，并充分尊重和保护了员工的个人权益。首先，从国家层面来看，国家互联网信息办公室和公安部联合公布的《人脸识别技术应用安全管理办法》明确指出，应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，并采取对个人权益影响最小的方式，同时实施严格的保护措施。这意味着，单位在引入“刷脸”考勤系统时，必须确保其具有明确的考勤管理目的，且该方式相较于其他方式（如磁片打卡、指纹录入等）具有更小的个人权益影响，并采取了相应的数据保护措施。其次，根据最高人民法院发布的《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，处理自然人的人脸信息，必须征得自然人或者其监护人的单独同意。对于单位来说，这意味着在启用“刷脸”考勤前，需要向员工充分说明情况，包括“刷脸”考勤的合理性和可行性，以及单位将如何依法严格保管员工的人脸信息数据，并征得员工的明确同意。员工有权选择是否接受“刷脸”考勤，如果员工出于对个人信息的保护而拒绝，单位应当为其提供其他合理的考勤方式。此外，单位在应用“刷脸”考勤系统时，还需要确保人脸信息的安全。这包括选购正规厂家生产的人脸识别设备，加强设备的数据管理和安全防护，定期排查隐患，并遵循“最小化”和“必要性”原则，只针对出勤情况收集员工人脸信息，不涉及其他敏感数据。同时，单位还应接受员工的监督，以确保员工的人脸信息不会从单位方面泄露。综上所述，如果单位在应用“刷脸”考勤系统时，遵循了相关的法律法规，充分尊重和保护了员工的个人权益，并采取了相应的数据保护措施，那么“刷脸上班”是合法的。然而，如果单位未能做到这些，就可能面临法律风险和员工的投诉。因此，建议单位在引入“刷脸”考勤系统前，充分了解并遵守相关法律法规，确保合规运营。