公司采集人脸识别信息的合法性需视具体情况而定，在遵循相关法律法规、充分保障个人权益的前提下，是合法的；但若存在未经同意、缺乏数据安全措施或超范围使用数据等情形，则可能构成违法。以下从不同角度为您详细分析：
一、合法性依据
法律法规基础：
- 根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《中华人民共和国个人信息保护法》等法律法规，公司在使用人脸识别技术处理个人信息时，应当遵循合法、正当、必要的原则，并确保个人信息的安全。
特定使用场景的合法性：
- 若公司采集人脸识别信息是出于履行人力资源管理、维护公共安全等特定目的，且该目的具有充分的必要性，同时在采集过程中明确告知了个人并取得了其同意，那么这种采集行为是合法的。例如，公司使用人脸识别进行考勤签到，若符合相关法律法规和尊重员工权益，通常被视为合法。
二、可能构成违法的情形
未经同意采集：
- 如果公司在个人不知情或未明确同意的情况下，擅自采集其人脸识别信息，这构成对个人隐私权和个人信息权益的侵犯，是违法的。
数据安全措施缺失：
- 若公司因故意或重大过失导致采集的人脸识别数据泄露，给个人带来损害，公司需承担相应法律责任。这要求公司必须采取足够的技术和管理措施来保护数据安全。
超范围使用数据：
- 公司将采集的人脸识别信息用于其他非法或不合理的目的，如出售给第三方用于广告营销、非法监控员工等，严重侵犯个人权益，属于明确违法行为。
三、实际操作建议
完善规章制度：
- 公司应制定并完善关于人脸识别信息采集的规章制度，明确采集目的、方式、范围以及数据安全保护措施等，确保其行为符合法律法规要求。
充分告知并取得同意：
- 在采集人脸识别信息前，公司必须明确且充分地向个人说明采集的目的、方式和范围等关键信息，并获得其明确同意。对于不满十四周岁的未成年人，还需取得其父母或其他监护人的同意。
加强数据安全保护：
- 公司应采取足够的技术和管理措施来保护采集的人脸识别数据安全，防止信息泄露、篡改或被非法获取。这包括但不限于使用符合安全标准的人脸识别设备和软件系统、设置严格的访问权限以及对数据进行加密存储等。
建立投诉与救济机制：
- 公司应设立有效的投诉渠道，鼓励个人对公司采集人脸识别信息提出意见和建议。同时，公司应提供便捷的救济途径，以便个人在权益受到侵害时能够及时获得赔偿或补救。
总结来说，公司采集人脸识别信息的合法性取决于其是否遵循相关法律法规、是否充分保障个人权益以及是否采取必要的数据安全保护措施。若您在公司采集人脸识别信息方面存在疑问或需要进一步的法律帮助，请随时向我咨询。