公司使用人脸打卡是否违法，需分情况讨论：在遵循相关法律法规、充分保障员工权益的前提下，公司使用人脸打卡是合法的；但若未经员工同意、缺乏数据安全措施或超范围使用数据，则可能构成违法。以下是对此问题的详细分析：
合法性分析
符合公司规章制度与法律规定：
- 公司采用人脸识别技术进行考勤记录，作为单位规章制度的一部分，在合情合理且不违反法律法规的情况下，是被允许的。根据《中华人民共和国个人信息保护法》的相关规定，为履行人力资源管理所必需等情形，个人信息处理者可以处理个人信息。因此，公司使用人脸识别进行签到考勤，若符合该法规定的其他条件，通常被视为合法。
充分告知并取得同意：
- 公司在使用人脸识别技术前，必须明确且充分地向员工说明将采用该技术进行签到，包括收集、使用员工面部识别信息的目的、方式和范围等关键信息，并获得员工的明确同意。这是确保行为合法性的重要前提。若公司未经员工同意就擅自使用人脸识别技术，可能构成对员工隐私权和个人信息权益的侵犯。
数据安全保障：
- 公司应采取足够的技术和管理措施，保护员工的人脸识别数据安全，防止信息泄露、篡改或被非法获取。这包括但不限于使用符合安全标准的人脸识别设备和软件系统，设置严格的访问权限，以及对数据进行加密存储等。若公司因故意或重大过失导致员工人脸识别数据泄露，给员工带来损害，公司需承担相应法律责任。
侵权风险分析
肖像权：
- 虽然《中华人民共和国民法典》规定了自然人享有肖像权，但并未明确禁止所有人脸识别技术的应用。因此，公司使用人脸识别签到本身并不直接侵犯员工的肖像权，前提是需遵守相关法律法规和尊重员工权益。
个人信息权益：
- 若公司在收集、使用员工人脸信息时未能遵循合法、正当、必要的原则，或未经员工同意就擅自将其人脸信息用于其他用途，如出售给第三方用于广告营销、非法监控员工等，将可能侵犯员工的个人信息权益，甚至构成违法行为。
违法情况
- 未经同意收集：在员工不知情或未明确同意的情况下，擅自安装人脸识别设备收集员工面部信息用于签到，构成对员工隐私权和个人信息权益的侵犯。
- 数据安全措施缺失：因公司故意或重大过失导致员工人脸识别数据大量泄露，给员工带来损害，公司需承担相应法律责任。
- 超范围使用数据：将员工的人脸识别信息用于其他非法或不合理的目的，严重侵犯员工权益，属于明确违法行为。
实际操作建议
- 完善规章制度：公司应制定并完善关于人脸识别签到的规章制度，确保其行为符合法律法规要求。
- 加强员工培训：提高员工对人脸识别技术及其相关权益的认识，增强员工的自我保护意识。
- 建立投诉机制：设立有效的投诉渠道，鼓励员工对公司使用人脸识别技术提出意见和建议，及时纠正可能存在的问题。
总结来说，公司使用人脸打卡在符合法律规定、充分告知并取得员工同意、确保数据安全的前提下是合法的。同时，公司应时刻关注并尊重员工的个人权益，避免任何形式的侵权行为发生。若您对公司使用人脸打卡的具体情况有疑问或担忧，可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。