上下班刷脸打卡本身通常并不违法。从法律角度来看，用人单位采用刷脸打卡的方式记录员工的出勤情况，一般是在行使其对企业正常运营管理的权利。不过，这一行为是否合法，还需结合具体情况进行判断，以下从不同角度进行分析：
合法情形
基于合法规章制度：
- 用人单位应制定合法、合理的规章制度，明确刷脸打卡作为考勤管理的方式之一。
- 该规章制度应经过民主程序制定，并向员工进行公示或告知，确保员工了解并同意。
事先明确告知：
- 用人单位在实施刷脸打卡前，应事先向员工进行明确告知，说明刷脸打卡的目的、方式及可能涉及的隐私保护问题。
- 员工应有权选择是否接受刷脸打卡，或提出合理的异议。
遵循隐私保护规定：
- 刷脸打卡系统的使用应遵循相关的隐私保护规定，确保员工个人信息安全。
- 用人单位应采取必要的技术措施和管理措施，防止员工面部等生物识别信息泄露、滥用或非法访问。
违法情形
过度收集信息：
- 如果用人单位利用刷脸打卡过度收集员工面部等生物识别信息，且未获得员工明确同意，可能涉嫌侵犯员工隐私权。
- 例如，要求员工在非工作时间、非工作场所进行刷脸打卡，或收集与工作无关的生物识别信息。
信息泄露与滥用：
- 如果用人单位未妥善保管员工面部等生物识别信息，导致信息泄露或被滥用，可能承担相应的法律责任。
- 例如，将员工生物识别信息出售给第三方，或用于非法目的。
不合理克扣工资或强迫加班：
- 如果用人单位以刷脸打卡记录不合理地克扣员工工资、变相强迫加班等，可能涉嫌违反劳动法律法规。
- 例如，因系统问题导致员工被误判迟到早退，而用人单位未进行合理调查即扣发工资。
法律建议
与用人单位沟通协商：
- 如果员工对刷脸打卡存在疑问或认为自身权益受到侵害，可与用人单位进行沟通协商，了解相关规定及目的。
- 员工有权要求用人单位提供刷脸打卡的合法依据及隐私保护措施。
向劳动监察部门反映情况：
- 如果协商不成，员工可向劳动监察部门等相关机构反映情况，通过合法途径维护自身权益。
- 劳动监察部门有权对用人单位的违法行为进行调查处理，并保护员工的合法权益。
保留相关证据：
- 员工在维护自身权益过程中，应保留相关证据，如刷脸打卡记录、沟通协商记录、工资条等。
- 这些证据有助于证明员工的权益受到侵害，并支持其主张。
总结来看，上下班刷脸打卡本身并不违法，但用人单位应确保该行为基于合法规章制度、事先明确告知员工、并遵循隐私保护规定。如果员工认为自身权益受到侵害，可通过沟通协商、向劳动监察部门反映情况等方式维护自身权益。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。