企业用人脸识别考勤，在遵循相关法律法规、充分保障员工权益的前提下，是合法的。以下是对此问题的详细分析：
合法性条件
获得员工明确同意：
- 企业需以显著方式、清晰易懂的语言向员工告知处理人脸信息的目的、方式、种类、保存期限等，并取得员工的单独同意。这种同意最好是明确的书面形式，但也可通过员工在知晓相关信息后正常使用考勤系统的行为来认定默示同意（尽管默示同意可能存在法律风险）。
- 员工同意应涵盖企业对人脸信息的收集、存储、使用及可能的共享情况，且这些处理活动应仅限于考勤管理这一正当业务需求。
遵循合法、正当、必要原则：
- 根据《中华人民共和国民法典》第一千零三十四条及《中华人民共和国个人信息保护法》，自然人的个人信息（包括生物识别信息如人脸信息）受法律保护，处理此类信息必须遵循合法、正当、必要的原则。
- 企业不得超范围使用员工的人脸信息，例如将其用于商业用途或泄露给第三方。
确保信息安全：
- 企业应采取加密、访问控制等技术措施，确保人脸信息的安全存储与传输。
- 除技术措施外，企业还应建立健全的信息安全管理制度，定期审计与检查，及时发现并纠正安全隐患。
违法情况与法律责任
未经同意擅自采集：
- 若企业未获员工同意即私自安装人脸识别设备进行考勤，将侵犯员工的隐私权和个人信息权益，构成违法。
- 根据《中华人民共和国个人信息保护法》的相关规定，企业可能面临罚款、责令改正等行政处罚，甚至可能承担民事赔偿责任。
超范围使用信息：
- 企业将人脸信息用于考勤之外的其他目的（如商业用途或泄露给第三方）同样属于违法行为。
- 这种行为不仅可能违反《中华人民共和国个人信息保护法》，还可能涉及其他法律法规的违反，如《中华人民共和国反不正当竞争法》等。
信息安全措施不足：
- 若因企业疏忽导致人脸信息泄露，给员工造成损失，企业需承担相应的法律责任。
- 根据《中华人民共和国民法典》的相关规定，企业可能因侵犯员工个人信息权益而承担民事赔偿责任。
实践建议
- 向员工说明情况：企业在启用“刷脸”考勤前，应对“刷脸”考勤的合理性和可行性进行说明，并向员工承诺会依法严格保管大家的人脸信息数据。
- 征得员工同意：企业应确保获得员工的明确同意，对于拒绝“刷脸”考勤的员工，可以为其提供磁片打卡或指纹录入等其他可替代的考勤方式。
- 妥善保管数据库：企业应选购正规厂家生产的人脸识别设备，加强设备的数据管理和安全防护，定期排查隐患，并遵循“最小化”和“必要性”原则，只针对出勤情况收集员工人脸信息。
总结来看，企业在采用人脸识别考勤时，必须严格遵守相关法律法规，确保员工的个人信息得到妥善保护与处理。只有在充分尊重员工权益、依法合规的前提下，人脸识别考勤才能发挥其应有的管理效能。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。