刷脸打卡上班本身并不违法，但具体是否合法需结合多种因素综合判断。以下是从不同角度对此问题的详细分析：
法律法规层面：
- 目前，我国并没有明确的法律法规禁止企业采用刷脸打卡等生物识别技术进行考勤管理。然而，企业在使用此类技术时，必须遵守《中华人民共和国个人信息保护法》等相关法律法规，确保员工的个人信息得到合法、正当、必要的处理，并采取必要的安全保护措施，防止信息泄露、滥用等风险。
员工权益保护层面：
- 企业在实施刷脸打卡时，应充分尊重员工的知情权和选择权。例如，企业应事先告知员工将采用刷脸打卡方式，并说明其目的、方式及可能涉及的个人信息处理情况。同时，企业应提供合理的替代方案，如对于因特殊原因无法刷脸打卡的员工，应允许其采用其他方式进行考勤。
- 如果企业未经员工同意，擅自采用刷脸打卡方式，并因此侵犯了员工的合法权益（如隐私权、个人信息权等），员工有权依法维权，要求企业停止侵权行为并赔偿损失。
实际操作层面：
- 企业在实施刷脸打卡时，应确保技术的准确性和可靠性。如果因技术故障或误判导致员工考勤记录异常，企业应及时进行核实和纠正，避免因此给员工带来不必要的麻烦和损失。
- 企业还应建立健全的考勤管理制度，明确刷脸打卡的具体规则、流程及责任划分等，确保考勤管理的公平、公正和透明。
可能存在的法律风险及建议：
- 法律风险：如果企业违反相关法律法规或侵犯员工权益，可能面临行政处罚、民事赔偿等法律责任。例如，因信息泄露导致员工遭受损失的，企业可能需要承担赔偿责任；因未经员工同意擅自采用刷脸打卡方式被投诉的，企业可能面临劳动监察部门的调查和处理。
- 建议：企业在实施刷脸打卡前，应充分评估法律风险，并制定相应的风险防范措施。例如，与员工签订书面协议，明确双方的权利和义务；加强技术保障和安全管理，确保员工个人信息的安全；建立健全的投诉和纠纷解决机制，及时回应员工关切和诉求。
总结与提醒：
刷脸打卡上班作为一种新兴的考勤管理方式，具有便捷、高效等优点。然而，企业在实施过程中必须遵守相关法律法规，尊重员工权益，确保技术的准确性和可靠性。如果您在劳动工伤方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。