您好，关于单位人脸识别考勤是否合法的问题，这确实是一个涉及个人隐私与单位管理权益的复杂议题。以下是我根据相关法律法规及权威解读，为您提供的详细分析：

首先，我们需要明确的是，最高法确实发布了《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，其中明确指出，在经营场所、公共场所等环境中，处理自然人的人脸信息必须征得自然人或者其监护人的单独同意。这一规定旨在保护个人隐私，防止人脸信息的滥用。

然而，对于单位内部的人脸识别考勤，情况则有所不同。虽然司法解释没有直接对企事业单位“刷脸”考勤作出具体明确的规定，但结合民法典、网络安全法等法律法规，我们可以得出以下结论：

1. 单位需与员工达成真实合意：

   • 单位在启用“刷脸”考勤前，应向员工充分说明情况，包括考勤的合理性、可行性以及人脸信息的安全保障措施。
   • 单位需征得员工的同意，这种同意可以是明示的，也可以是员工通过每天准时“刷脸”所表达出的默示同意。

2. 提供替代考勤方式：

   • 考虑到部分员工可能出于对个人信息的保护而拒绝“刷脸”考勤，单位应为其提供磁片打卡、指纹录入等其他可替代的考勤方式。

3. 妥善保管人脸信息数据库：

   • 单位必须重视人脸信息的安全，选购正规厂家生产的人脸识别设备，并加强设备的数据管理和安全防护。
   • 单位应定期排查隐患，确保人脸信息不被泄露、篡改或丢失。
   • 遵循“最小化”和“必要性”原则，只针对出勤情况收集员工人脸信息，不涉及其他敏感数据。
   • 接受员工监督，确保人脸信息的安全管理。

4. 特殊单位的考虑：

   • 对于军队、重要军工企业等涉密单位，由于人脸识别系统一旦被不法分子利用或攻破，可能导致涉密人员、涉密单位信息泄露等严重后果，因此应谨慎使用或避免使用人脸识别考勤。

综上所述，在单位和员工达成真实合意，且单位能够妥善保管人脸信息数据库、提供替代考勤方式的情况下，单位启用“刷脸”考勤是合法的。但单位必须严格遵守相关法律法规，确保员工的个人隐私得到充分保护。如果您对单位的人脸识别考勤有任何疑问或担忧，建议与单位的人力资源部门或相关负责人进行沟通，以维护自己的合法权益。