在企业上班刷脸本身并不违法，但具体是否合法需视情况而定。以下从不同角度进行分析：

1. 刷脸考勤的合法性：

   • 法律依据：根据《中华人民共和国劳动合同法》及相关规定，用人单位有权对员工进行考勤管理，以确保工作秩序和效率。刷脸考勤作为一种现代化的考勤方式，只要其使用符合法律法规，不侵犯员工的合法权益，就是合法的。
   • 合法使用条件：用人单位在使用刷脸考勤系统时，应事先告知员工，并征得员工的同意。同时，用人单位应确保考勤数据的准确性和安全性，不得泄露或滥用员工的个人信息。

2. 刷脸用于其他目的的合法性：

   • 监控目的：如果企业刷脸是为了监控员工的工作行为，如防止员工在工作时间内进行与工作无关的活动，这种使用方式在合法范围内，但同样需要事先告知员工并征得同意。然而，如果监控行为过度侵犯了员工的隐私权，如监控员工的私人生活或非工作时间的行为，则可能构成违法。
   • 安全目的：在某些特定场合，如企业的重要区域或敏感设施，刷脸可能用于安全验证或门禁控制。这种使用方式在保障企业安全的同时，也应确保不侵犯员工的合法权益。

3. 可能存在的违法情形：

   • 未经同意收集个人信息：如果企业未经员工同意，擅自收集、使用或泄露员工的面部识别信息，这可能违反《中华人民共和国个人信息保护法》等相关法律法规，构成违法行为。
   • 滥用个人信息：即使企业事先征得了员工的同意，但如果滥用员工的面部识别信息，如将其用于非法目的或未经员工同意将其提供给第三方，同样可能构成违法。

法律建议：

• 对于企业：在使用刷脸技术时，应确保事先告知员工并征得同意，同时遵守相关法律法规，确保个人信息的合法收集、使用和保护。
• 对于员工：如果对企业刷脸行为有异议或认为其侵犯了自己的合法权益，可以与企业进行沟通协商，或向相关部门投诉举报。

可能后果：

• 如果企业刷脸行为违法，可能面临法律制裁，包括罚款、赔偿损失等。
• 员工如果因企业刷脸行为受到损害，有权要求企业承担相应的法律责任。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。