人脸识别打卡是否违法，不能一概而论，需结合具体情形判断。以下从不同角度为你详细分析：
一、合法情形
- 获得员工明确同意
- 如果公司在引入人脸识别打卡系统前，已经通过书面、电子等方式明确告知员工将采用人脸识别打卡，并且获得了员工的自愿、明确同意，那么这种打卡方式通常是合法的。例如，公司在新员工入职时，在劳动合同或者员工手册中明确写明将使用人脸识别打卡，员工签字确认，这就表明员工同意了这种打卡方式。
- 法律依据：根据《个人信息保护法》第十三条，处理个人信息应当取得个人的同意，该同意应当由个人在充分知情的前提下自愿、明确作出。
- 符合必要性和最小化原则
- 当人脸识别打卡是实现公司管理目的（如准确记录考勤、保障工作场所安全等）所必需，且没有其他更少侵害个人信息的方式时，这种打卡方式可能是合法的。比如，在一些对安全要求极高的场所，如金融机构的交易室，人脸识别打卡可以更精准地控制人员进出，保障交易安全，此时使用人脸识别打卡具有必要性。
- 法律依据：《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
二、违法情形
- 未经员工同意收集人脸信息
- 如果公司没有获得员工的同意，就擅自安装人脸识别打卡设备并收集员工的人脸信息，这属于违法行为。例如，公司突然在办公区域安装人脸识别打卡机，没有提前告知员工，也没有取得员工的同意，就开始收集员工的人脸数据，这就侵犯了员工的个人信息权益。
- 法律依据：《个人信息保护法》第十条规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 超出必要范围使用人脸信息
- 公司收集员工的人脸信息后，如果将这些人脸信息用于其他与考勤管理无关的目的，如将员工的人脸信息出售给第三方或者用于公司的营销活动等，这也是违法的。比如，公司把员工的人脸信息提供给一家广告公司，用于制作广告宣传海报，这就超出了收集人脸信息的必要范围。
- 法律依据：《个人信息保护法》第十三条规定，除取得个人同意外，为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需等情形下可以处理个人信息，但不得超出必要范围。
- 未采取安全保障措施导致人脸信息泄露
- 如果公司收集了员工的人脸信息，但没有采取必要的技术措施和管理措施来保障这些信息的安全，导致员工的人脸信息被泄露，给员工造成了损害，公司需要承担相应的法律责任。例如，公司的人脸识别打卡系统存在安全漏洞，被黑客攻击，导致员工的人脸信息被窃取，这就属于公司未尽到安全保障义务。
- 法律依据：《个人信息保护法》第九条规定，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。
三、法律后果
如果公司的人脸识别打卡行为违法，可能会面临以下法律后果：
- 民事责任：员工可以要求公司停止侵害、消除影响、恢复名誉、赔礼道歉，如果给员工造成了损失，还可以要求公司赔偿损失。
- 行政责任：相关监管部门可以对公司进行警告、罚款等行政处罚。根据《个人信息保护法》第六十六条，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
如果你所在的公司正在使用人脸识别打卡，或者你遇到了与人脸识别打卡相关的法律问题，可以直接向我咨询，我会为你提供专业的法律建议。