上班需刷脸这一做法本身并不违法，但具体是否合法需结合多种因素综合判断。以下从不同角度为你详细分析：
一、从法律法规层面看
合法性基础：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，用人单位在处理员工个人信息时，应当遵循合法、正当、必要的原则，并征得员工同意（除非法律、行政法规另有规定）。刷脸考勤属于处理员工生物识别信息的一种方式，如果用人单位能够证明其必要性，并采取了相应的安全保护措施，且征得了员工的同意，那么这一做法通常是合法的。
潜在违法风险：
- 如果用人单位未经员工同意，擅自收集、使用或泄露员工的生物识别信息，就可能构成对员工隐私权的侵犯，从而面临法律责任。
- 另外，如果用人单位将刷脸考勤作为唯一考勤方式，且未提供其他合理的替代方式，导致部分员工因特殊原因（如面部受伤、化妆等）无法正常刷脸而受到不公平对待，也可能引发法律纠纷。
二、从实际操作层面看
员工同意与知情权：
- 用人单位在实施刷脸考勤前，应当向员工充分说明刷脸考勤的目的、方式、范围以及可能带来的风险，并征得员工的明确同意。员工有权了解自己的个人信息如何被处理，并有权拒绝不合理的个人信息处理要求。
安全保护措施：
- 用人单位应当采取必要的技术和管理措施，确保刷脸考勤系统的安全性和稳定性，防止员工生物识别信息被泄露、滥用或篡改。例如，采用加密技术存储员工信息、限制系统访问权限等。
合理替代方式：
- 为了保障员工的合法权益，用人单位应当提供多种考勤方式供员工选择，如指纹考勤、密码考勤、手工签到等。这样，即使员工因特殊原因无法正常刷脸，也能通过其他方式完成考勤。
三、从员工权益保护层面看
隐私权保护：
- 员工有权保护自己的隐私权不受侵犯。如果用人单位的刷脸考勤行为侵犯了员工的隐私权，员工有权向相关部门投诉或寻求法律援助。
公平对待：
- 用人单位应当确保所有员工在考勤方面受到公平对待。如果因刷脸考勤导致部分员工受到不公平对待，员工有权要求用人单位进行纠正或赔偿。
法律建议
- 对用人单位：在实施刷脸考勤前，务必征得员工的同意，并采取必要的安全保护措施。同时，提供多种考勤方式供员工选择，以确保公平性和合理性。
- 对员工：如果认为用人单位的刷脸考勤行为侵犯了自己的合法权益，可以与用人单位协商解决；协商不成的，可以向劳动监察部门投诉或寻求法律援助。
总结来说，上班需刷脸这一做法本身并不违法，但用人单位在实施时应当遵循相关法律法规和原则，确保员工的合法权益不受侵犯。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。