公司门禁采用人脸识别技术，在符合相关法律法规的前提下是合法的。以下是从多个角度进行的详细分析：

1. 法律依据与合规性：

   • 根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《中华人民共和国个人信息保护法》等法律法规，企业在处理个人信息时，应当遵循合法、正当、必要的原则，并确保个人信息的安全。人脸识别技术作为处理个人信息的一种方式，同样需要遵守这些原则。
   • 国家互联网信息办公室发布的《人脸识别技术应用安全管理规定（试行）（征求意见稿）》也为企业使用人脸识别技术提供了明确的指导方向，虽然目前为征求意见稿，但已体现了监管部门对于人脸识别技术应用的审慎态度和管理要求。

2. 使用场景的合法性：

   • 公司门禁采用人脸识别技术，通常是为了加强安全管理，确保只有授权人员能够进入特定区域。这种使用场景具有特定的目的和充分的必要性，符合法律法规对于个人信息处理的要求。
   • 然而，公司也需确保人脸识别技术的使用不侵犯员工的隐私权。例如，不得在可能侵害他人隐私的场所（如更衣室、卫生间等）安装人脸识别设备。

3. 个人同意与隐私保护：

   • 公司在使用人脸识别技术前，应取得员工的明确同意。这种同意可以是单独的，也可以是依法取得的书面同意。对于不满十四周岁的未成年人（如果公司有未成年员工），还需取得其父母或其他监护人的同意。
   • 公司必须采取严格的技术措施和其他必要措施，确保员工的人脸信息安全，防止信息泄露、篡改、丢失或被非法获取、利用。

4. 合理使用范围的限制：

   • 人脸识别技术的使用应限于特定的目的，即门禁管理。公司不得将用于门禁管理的人脸识别数据用于其他无关的目的，如分析员工的消费习惯或个人喜好等。
   • 公司应定期评估人脸识别技术的使用效果，确保其仍在合理范围内使用，并及时调整或停止不必要的使用。

5. 特殊群体的保护：

   • 对于公司中的特殊群体，如老年人或残疾人等，公司应给予特别的关注和保护，确保其人脸信息不被滥用或侵犯。例如，可以提供替代性的门禁方式，以适应不同员工的需求。

6. 数据安全与责任：

   • 公司应建立健全的数据安全管理制度，确保人脸数据的收集、存储、使用和销毁都符合法律法规的要求。
   • 如因公司管理不善导致人脸数据泄露或造成其他损失，公司应承担相应的法律责任。

实际应用建议：

• 公司在考虑使用人脸识别技术作为门禁方式时，应首先进行全面的法律风险评估，确保自身行为符合法律法规的要求。
• 公司应加强与员工的沟通，明确告知使用人脸识别技术的目的、方式和范围，并取得员工的明确同意。
• 在使用过程中，公司应持续关注法律法规的动态变化，及时调整和完善自身的合规措施，以确保人脸识别技术的合法使用。

如有任何关于公司法务或经济纠纷方面的疑问，欢迎直接向我咨询。