在大楼上班刷脸（即使用人脸识别技术进行考勤或门禁管理）本身并不违法，但具体是否合法需视情况而定，主要取决于是否遵循了相关法律法规的规定，特别是关于个人信息保护的要求。以下从不同角度进行分析：

一、合法性基础

1. 技术应用的普遍性：人脸识别技术作为一种生物识别技术，因其便捷性和高效性，在考勤管理、门禁系统等领域得到了广泛应用。从技术应用的层面来看，使用人脸识别技术本身并不违法。

2. 法律法规的遵循：然而，任何技术的应用都必须遵循法律法规的规定。在我国，个人信息保护受到高度重视，相关法律法规对个人信息的收集、使用、处理等环节都做出了明确规定。因此，大楼使用人脸识别技术进行考勤或门禁管理时，必须确保符合这些法律法规的要求。

二、可能涉及的违法情形

1. 未经同意收集个人信息：根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息的收集应当遵循合法、正当、必要的原则，并征得个人的同意。如果大楼在未经员工同意的情况下，擅自收集、使用其人脸信息，就可能构成违法。

2. 信息泄露与滥用：除了未经同意收集个人信息外，如果大楼在收集、使用人脸信息的过程中，未能采取必要的安全措施，导致信息泄露或被滥用，也可能构成违法。例如，将人脸信息出售给第三方或用于非法目的等。

3. 未履行告知义务：大楼在使用人脸识别技术时，应当向员工明确告知收集、使用人脸信息的目的、方式、范围等，并征得其同意。如果未履行这一告知义务，也可能构成违法。

三、法律建议

1. 大楼方面：

   • 在使用人脸识别技术前，应确保已经征得员工的同意，并明确告知收集、使用人脸信息的目的、方式、范围等。
   • 采取必要的安全措施，确保人脸信息的安全存储和传输，防止信息泄露或被滥用。
   • 定期对人脸识别系统进行安全评估和更新，确保其符合最新的法律法规要求。

2. 员工方面：

   • 在被要求提供人脸信息时，有权了解收集、使用信息的目的、方式、范围等，并有权拒绝提供或要求删除已提供的信息。
   • 如果发现大楼在未经同意的情况下收集、使用其人脸信息，或信息被泄露、滥用，可以向相关部门投诉或寻求法律援助。

如有任何关于劳动工伤或个人信息保护方面的法律问题，都可以直接向我咨询。我会根据你的具体情况，提供专业的法律意见和帮助。