单位上班打卡刷脸，在符合法律规定和合理使用的前提下，是合法的。以下从不同角度为你详细分析：
合法性依据
法律法规层面：目前并没有直接的法律法规明确禁止单位采用刷脸打卡的方式进行考勤管理。只要单位在实施刷脸打卡时，遵循了相关的法律法规要求，如保护员工的个人隐私、确保数据安全等，那么这种考勤方式就是合法的。
隐私保护角度：单位在使用刷脸打卡系统时，应当明确告知员工并征得其同意，同时采取必要的技术措施和管理制度，确保员工的面部信息不被泄露、滥用或非法获取。如果单位能够做到这一点，那么刷脸打卡就不构成对员工隐私权的侵犯。
可能的违法情形及后果
未经同意收集个人信息：如果单位在未征得员工同意的情况下，擅自收集、使用员工的面部信息，那么这种行为就可能构成对员工隐私权的侵犯。员工有权要求单位停止侵权行为，并可能因此获得相应的赔偿。
信息泄露或滥用：如果单位在收集、使用员工面部信息的过程中，未能采取必要的技术措施和管理制度，导致信息泄露或被滥用，那么单位也可能因此承担法律责任。这包括但不限于民事赔偿、行政处罚等。
合理使用建议
明确告知与征得同意：单位在实施刷脸打卡前，应当明确告知员工这一考勤方式的具体内容、目的、方式以及可能涉及的个人信息处理情况，并征得员工的同意。
采取必要的技术措施和管理制度：单位应当采取必要的技术措施和管理制度，确保员工的面部信息不被泄露、滥用或非法获取。这包括但不限于加密存储、访问控制、定期审计等。
提供替代方案：对于因特殊原因无法使用刷脸打卡的员工，单位应当提供合理的替代方案，如指纹打卡、密码打卡等，以确保考勤管理的公平性和合理性。
总结来说，单位上班打卡刷脸在符合法律规定和合理使用的前提下是合法的。但单位在使用这种考勤方式时，必须注意保护员工的个人隐私和数据安全，避免因此引发法律纠纷。如果你对单位刷脸打卡的合法性或具体操作有疑问，可以直接向我咨询，我会为你提供更详细的法律解答。