结论前置：公司使用人脸识别打卡，在遵循相关法律法规、充分保障员工权益的前提下，是合法的。但若未经同意、缺乏数据安全措施或超范围使用数据，则可能构成违法。以下从不同角度进行分析：
合法性分析
符合公司规章制度与法律规定：
- 公司采用人脸识别技术进行考勤记录，作为单位规章制度的一部分，在合情合理且不违反法律法规的情况下，是被允许的。根据《中华人民共和国个人信息保护法》第十三条，为履行人力资源管理所必需等情形，个人信息处理者可以处理个人信息。因此，公司使用人脸识别进行打卡考勤，若符合该法规定的其他条件，通常被视为合法。
充分告知并取得同意：
- 公司在使用人脸识别技术前，必须明确且充分地向员工说明将采用该技术进行打卡，包括收集、使用员工面部识别信息的目的、方式和范围等关键信息，并获得员工的明确同意。这是确保行为合法性的重要前提。例如，公司可以通过员工大会、内部通知或书面协议等方式，向员工详细解释人脸识别打卡的相关事宜，并确保员工在充分理解的基础上签署同意书。
数据安全保障：
- 公司应采取足够的技术和管理措施，保护员工的人脸识别数据安全，防止信息泄露、篡改或被非法获取。这包括但不限于使用符合安全标准的人脸识别设备和软件系统，设置严格的访问权限，以及对数据进行加密存储等。例如，公司可以定期对人脸识别系统进行安全检查，确保系统没有漏洞；同时，对接触员工人脸数据的员工进行保密培训，防止数据泄露。
侵权风险分析
肖像权：
- 虽然《中华人民共和国民法典》规定了自然人享有肖像权，但并未明确禁止所有人脸识别技术的应用。因此，公司使用人脸识别打卡本身并不直接侵犯员工的肖像权，前提是需遵守相关法律法规和尊重员工权益。然而，如果公司未经员工同意，擅自将员工的人脸图像用于其他商业目的，如广告宣传等，则可能构成侵犯肖像权。
个人信息权益：
- 若公司在收集、使用员工人脸信息时未能遵循合法、正当、必要的原则，或未经员工同意就擅自将其人脸信息用于其他用途，将可能侵犯员工的个人信息权益，甚至构成违法行为。例如，公司如果将员工的人脸信息出售给第三方，用于非法目的，如诈骗、监控等，将严重侵犯员工的个人信息权益。
违法情况
- 未经同意收集：在员工不知情或未明确同意的情况下，擅自安装人脸识别设备收集员工面部信息用于打卡，构成对员工隐私权和个人信息权益的侵犯。
- 数据安全措施缺失：因公司故意或重大过失导致员工人脸识别数据大量泄露，给员工带来损害，公司需承担相应法律责任。例如，如果公司的人脸识别系统存在安全漏洞，导致员工人脸数据被黑客窃取，公司可能需要承担数据泄露的法律责任。
- 超范围使用数据：将员工的人脸识别信息用于其他非法或不合理的目的，如出售给第三方用于广告营销、非法监控员工等，严重侵犯员工权益，属于明确违法行为。
实际操作建议
- 完善规章制度：公司应制定并完善关于人脸识别打卡的规章制度，确保其行为符合法律法规要求。规章制度中应明确人脸识别打卡的使用范围、目的、方式以及数据安全保护措施等。
- 加强员工培训：提高员工对人脸识别技术及其相关权益的认识，增强员工的自我保护意识。公司可以通过培训、宣传等方式，向员工普及人脸识别技术的相关知识，以及个人信息保护的重要性。
- 建立投诉机制：设立有效的投诉渠道，鼓励员工对公司使用人脸识别技术提出意见和建议，及时纠正可能存在的问题。公司可以设立专门的投诉邮箱或电话，方便员工反映问题，并及时回应员工的关切。
综上所述，公司使用人脸识别打卡在符合法律规定、充分告知并取得员工同意、确保数据安全的前提下是合法的。同时，公司应时刻关注并尊重员工的个人权益，避免任何形式的侵权行为发生。如果有任何法律问题，可以直接向我咨询。