商场录员工人脸信息是否合法，需分情况讨论：

1. 合法情形：

   • 法律依据：根据《个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则。若商场因管理需要，如门禁系统、考勤管理等，且已取得员工的明确同意，同时采取了必要的安全措施来保护这些信息不被泄露或滥用，那么这种收集和使用员工人脸信息的行为是合法的。
   • 具体操作：商场应事先告知员工收集人脸信息的目的、方式、范围及可能的风险，并获得员工的书面或电子形式的同意。此外，商场还需确保收集的人脸信息仅用于事先声明的目的，并采取加密、访问控制等安全措施来保护这些信息。

2. 不合法情形：

   • 未经同意收集：如果商场未经员工同意，擅自收集其人脸信息，这明显违反了《个人信息保护法》中关于个人信息处理应遵循的合法、正当、必要原则，因此是不合法的。
   • 超出必要范围使用：即使商场最初获得了员工的同意来收集人脸信息，但如果后续将这些信息用于未经员工同意的其他目的，如将信息出售给第三方或用于其他商业用途，这也构成了违法行为。
   • 未采取安全措施：商场在收集和使用员工人脸信息时，如果未采取必要的安全措施来保护这些信息，导致信息泄露或被滥用，同样需要承担法律责任。

法律后果与建议：

• 法律后果：若商场非法收集或使用员工人脸信息，可能面临行政处罚，如罚款、责令改正等；同时，员工也有权向法院提起诉讼，要求商场承担民事责任，如赔偿损失、赔礼道歉等。
• 建议：对于商场而言，应严格遵守相关法律法规，确保在收集和使用员工人脸信息时遵循合法、正当、必要原则，并事先获得员工的明确同意。同时，商场还应加强信息安全管理，采取必要的技术和管理措施来保护员工的人脸信息不被泄露或滥用。对于员工而言，如果发现商场非法收集或使用其人脸信息，应及时向相关部门投诉或寻求法律援助。

总结：商场录员工人脸信息是否合法，关键在于是否遵循了合法、正当、必要原则，并事先获得了员工的明确同意。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。