企业要求员工进行人脸识别，在符合相关法律法规、充分保障员工权益的前提下，是合法的。以下是对此问题的详细分析：

合法性依据

1. 法律依据明确：

   • 根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《中华人民共和国个人信息保护法》等法律法规，企业在使用人脸识别技术处理个人信息时，应当遵循合法、正当、必要的原则，并确保个人信息的安全。

2. 使用场景需合法：

   • 企业使用人脸识别技术，必须明确其使用场景和目的，并确保具有特定的目的和充分的必要性。例如，在考勤管理、门禁系统等场景下，使用人脸识别技术是合理的。但需注意，在可能侵害他人隐私的场所，如更衣室、卫生间等，不得安装此类设备。

3. 个人同意与隐私保护：

   • 企业在使用人脸识别技术前，应取得员工的明确同意，最好是书面形式，以明确双方的权利和义务。对于不满十四周岁的未成年人，还需取得其父母或其他监护人的同意。
   • 企业必须采取严格的技术措施和其他必要措施，确保员工个人信息安全，防止信息泄露、篡改、丢失或被非法获取、利用。

合法使用条件

1. 获得员工明确同意：

   • 企业应以显著方式、清晰易懂的语言向员工告知处理人脸信息的目的、方式、种类、保存期限等，并取得员工的单独同意。这种同意可以是书面形式，也可以通过员工在知晓相关信息后正常使用相关系统的行为来认定，但默示同意可能存在法律风险，建议尽量采用书面形式。

2. 遵循合法、正当、必要原则：

   • 企业处理员工人脸信息应遵循合法、正当、必要的原则，不得超出合理使用范围。例如，用于考勤管理的人脸识别数据不应被用于分析员工的消费习惯或个人喜好。

3. 确保信息安全：

   • 企业应采取加密、访问控制等技术措施，以及建立健全的信息安全管理制度，确保员工人脸信息的安全存储与传输，防止信息泄露或被非法获取。

违法情况及法律责任

1. 未经同意擅自采集：

   • 若企业未获员工同意即私自安装人脸识别设备进行考勤或其他用途，将侵犯员工的隐私权和个人信息权益，构成违法。企业可能面临行政处罚，并需承担民事赔偿责任。

2. 超范围使用信息：

   • 企业将员工人脸信息用于考勤之外的其他目的（如商业用途或泄露给第三方），同样属于违法行为。企业可能面临更严厉的行政处罚，并需承担更重的民事赔偿责任。

3. 信息安全措施不足：

   • 若因企业管理不善导致员工人脸信息泄露，给员工造成损失，企业需承担相应的法律责任。这包括赔偿员工因此遭受的损失，以及可能面临的行政处罚。

实际操作建议

1. 完善规章制度：

   • 企业应制定并完善关于人脸识别技术的使用规章制度，明确使用场景、目的、方式、范围等关键信息，并确保符合法律法规要求。

2. 加强员工培训：

   • 提高员工对人脸识别技术及其相关权益的认识，增强员工的自我保护意识。企业可以组织相关培训活动，向员工普及法律法规知识。

3. 建立投诉机制：

   • 设立有效的投诉渠道，鼓励员工对企业使用人脸识别技术提出意见和建议。企业应及时回应员工关切，及时纠正可能存在的问题。

企业在使用人脸识别技术时，必须严格遵守相关法律法规，确保使用场景合法、已获个人同意、隐私保护得当，且不得超出合理使用范围。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。