人脸识别打卡是否违法，不能一概而论，需结合具体情形判断。以下从不同角度进行分析：
一、合法情形
取得员工明确同意
- 法律依据：根据《个人信息保护法》第十三条，处理个人信息应当取得个人的同意，该同意应当由个人在充分知情的前提下自愿、明确作出。
- 分析：若公司在引入人脸识别打卡系统前，已向员工充分说明收集、使用人脸信息的目的、方式和范围，并取得员工的明确同意，则该行为通常不违法。
为履行合同或法律法规义务所必需
- 法律依据：同样依据《个人信息保护法》第十三条，为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需，处理个人信息无需取得个人同意。
- 分析：若公司能证明人脸识别打卡是出于履行劳动合同、保障工作秩序或遵守相关法律法规（如安全生产规定）的必要措施，且已采取必要的安全保护措施，则该行为可能被视为合法。
二、违法情形
未经员工同意擅自收集人脸信息
- 法律依据：违反《个人信息保护法》中关于同意的规定。
- 分析：若公司未取得员工同意，擅自安装人脸识别打卡系统并收集、使用员工的人脸信息，则构成违法。员工有权要求公司停止侵害、删除其个人信息，并可能要求赔偿损失。
超出必要范围收集、使用人脸信息
- 法律依据：根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
- 分析：若公司收集的人脸信息超出了打卡考勤的必要范围，如用于员工监控、行为分析等非必要目的，则可能构成违法。
未采取必要安全保护措施
- 法律依据：依据《个人信息保护法》第九条，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。
- 分析：若公司未采取必要的安全保护措施，导致员工人脸信息泄露、被滥用等后果，则公司需承担相应的法律责任。
三、法律建议
公司角度：
- 在引入人脸识别打卡系统前，应充分评估其合法性和必要性，确保符合相关法律法规的要求。
- 取得员工的明确同意，并告知收集、使用人脸信息的目的、方式和范围。
- 采取必要的安全保护措施，防止信息泄露和滥用。
员工角度：
- 若对公司的人脸识别打卡行为有异议，可与公司沟通协商，要求公司说明收集、使用人脸信息的合法性和必要性。
- 若公司未经同意擅自收集人脸信息或超出必要范围使用，员工有权向相关部门投诉或寻求法律救济。
如有具体法律问题或需要进一步的法律建议，请直接向我咨询。