将朋友索要个人信息和人脸识别打卡的行为是否违法，需分情况讨论，结论如下：

1. 若朋友未经你明确授权，擅自将你的个人信息和人脸数据用于保险业务（如投保、打卡考勤等），涉嫌违法
   根据《个人信息保护法》第10条、第13条，处理个人信息需取得个人单独同意，且需明确告知处理目的、方式、范围等。若朋友未告知你具体用途（如是否会将数据共享给保险公司、用于何种业务环节），或未经你书面/电子形式授权，擅自收集、使用你的信息，属于违法处理个人信息。
   此外，人脸信息属于《个人信息保护法》第28条规定的敏感个人信息，处理需满足“特定目的+充分必要性+严格保护措施”等更高要求。若朋友仅以“帮忙打卡”为由要求人脸识别，但实际用于保险业务核验身份等，可能涉嫌超范围处理敏感信息，违反法律强制性规定。

2. 若朋友以“帮忙完成业绩”等理由诱导你提供信息，但未明确告知风险，可能构成欺诈或侵权
   实践中，部分保险从业人员为完成考核任务，可能以“帮忙打卡”“走个流程”等理由诱导亲友提供信息，但未告知信息可能被用于投保、核保等环节。若你因此被误录为投保人/被保险人，或后续收到保险推销电话、保单催缴通知等，朋友的行为可能涉嫌侵犯你的知情权和自主选择权（《消费者权益保护法》第8条、第9条）。若信息被泄露导致诈骗等后果，朋友还可能因未尽到安全保障义务而承担侵权责任（《民法典》第1165条）。

3. 若你自愿提供信息且明确授权用途，朋友的行为可能合法，但仍需谨慎
   若你完全知情并书面同意朋友将你的信息用于特定保险业务（如作为投保人/被保险人参与投保），且朋友严格按约定使用、未泄露给第三方，则行为可能合法。但需注意：

   • 授权需具体、明确，避免“概括授权”（如“同意处理所有保险相关信息”）；
     
   • 朋友作为保险从业人员，需遵守《保险法》第116条、第131条等规定，不得欺骗投保人、隐瞒与合同有关的重要情况，否则可能面临行政处罚或刑事责任（如保险诈骗罪）。

给你的建议：

• 立即要求朋友停止收集、使用你的信息，并删除已存储的数据；
  
• 若信息已被用于投保等业务，要求朋友书面确认用途，并留存证据（如聊天记录、授权文件）；
  
• 若发现信息被滥用（如被冒名投保、收到骚扰电话），可向当地银保监会投诉朋友所在保险公司，或直接向法院起诉朋友侵犯个人信息权（《民法典》第1034条）。
  

保险业务涉及个人信息处理时，法律对“告知-同意”规则要求严格，切勿因人情轻易提供敏感信息。如有进一步疑问，可直接向我咨询具体场景下的法律风险。