公司使用人脸识别打卡，在遵循相关法律法规、充分保障员工权益的前提下，是合法的。但若未经同意、缺乏数据安全措施或超范围使用数据，则可能构成违法。以下从不同角度为您详细分析：
合法性分析
符合公司规章制度与法律规定：
- 公司采用人脸识别技术进行考勤记录，作为单位规章制度的一部分，在合情合理且不违反法律法规的情况下，是被允许的。根据《中华人民共和国个人信息保护法》的相关规定，为履行人力资源管理所必需等情形，个人信息处理者可以处理个人信息。因此，公司使用人脸识别进行打卡考勤，若符合该法规定的其他条件，通常被视为合法。
充分告知并取得同意：
- 公司在使用人脸识别技术前，必须明确且充分地向员工说明将采用该技术进行打卡，包括收集、使用员工面部识别信息的目的、方式和范围等关键信息，并获得员工的明确同意。这是确保行为合法性的重要前提。例如，公司可以通过员工大会、内部通知或签订相关协议等方式，确保员工知晓并同意使用人脸识别打卡。
数据安全保障：
- 公司应采取足够的技术和管理措施，保护员工的人脸识别数据安全，防止信息泄露、篡改或被非法获取。这包括但不限于使用符合安全标准的人脸识别设备和软件系统，设置严格的访问权限，以及对数据进行加密存储等。
侵权风险分析
肖像权：
- 虽然《中华人民共和国民法典》规定了自然人享有肖像权，但并未明确禁止所有人脸识别技术的应用。因此，公司使用人脸识别打卡本身并不直接侵犯员工的肖像权，前提是需遵守相关法律法规和尊重员工权益。
个人信息权益：
- 若公司在收集、使用员工人脸信息时未能遵循合法、正当、必要的原则，或未经员工同意就擅自将其人脸信息用于其他用途，将可能侵犯员工的个人信息权益，甚至构成违法行为。例如，公司将员工的人脸信息出售给第三方用于广告营销，就属于超范围使用数据，严重侵犯员工权益。
违法情况
- 未经同意收集：在员工不知情或未明确同意的情况下，擅自安装人脸识别设备收集员工面部信息用于打卡，构成对员工隐私权和个人信息权益的侵犯。
- 数据安全措施缺失：因公司故意或重大过失导致员工人脸识别数据大量泄露，给员工带来损害，公司需承担相应法律责任。
- 超范围使用数据：将员工的人脸识别信息用于其他非法或不合理的目的，如非法监控员工、出售给第三方等，严重侵犯员工权益，属于明确违法行为。
实际操作建议
- 完善规章制度：公司应制定并完善关于人脸识别打卡的规章制度，确保其行为符合法律法规要求。规章制度中应明确人脸识别打卡的使用范围、目的、方式以及数据安全保障措施等。
- 加强员工培训：提高员工对人脸识别技术及其相关权益的认识，增强员工的自我保护意识。公司可以通过培训、宣传等方式，让员工了解人脸识别打卡的合法性和必要性，以及如何保护自己的个人信息权益。
- 建立投诉机制：设立有效的投诉渠道，鼓励员工对公司使用人脸识别技术提出意见和建议，及时纠正可能存在的问题。公司应认真对待员工的投诉，及时调查处理，并给予员工合理的答复和补偿。
综上所述，公司使用人脸识别打卡在符合法律规定、充分告知并取得员工同意、确保数据安全的前提下是合法的。同时，公司应时刻关注并尊重员工的个人权益，避免任何形式的侵权行为发生。如果您在人脸识别打卡方面遇到任何法律问题或困惑，可以直接向我咨询。