企业用人脸识别是否合法？

在探讨企业用人脸识别是否合法这个问题时，我们需要从多个方面进行考量。

首先，人脸识别属于个人生物识别信息，它具有唯一性和不可更改性。根据《中华人民共和国民法典》第一千零三十四条规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括生物识别信息等。所以，企业在使用人脸识别技术时，必须遵循合法、正当、必要原则。

从合法性上来说，如果企业使用人脸识别是为了正常的经营管理，比如合理的考勤管理、门禁安全等，并且获得了员工的明确同意，这种情况下一般是合法的。例如，企业在引入人脸识别系统前，清晰地告知员工使用目的、方式、范围以及如何保障信息安全等内容，员工自愿同意使用，就符合法律要求。

然而，如果企业违反必要原则过度收集员工人脸信息，或者没有妥善保管导致信息泄露，那就涉嫌违法了。《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。同时，企业作为个人信息处理者，有责任采取必要措施保障个人信息的安全。如果企业在使用人脸识别过程中，泄露、篡改、丢失员工人脸信息，员工有权要求企业承担相应的法律责任。

此外，如果企业在未获得员工同意的情况下强制使用人脸识别，也侵犯了员工的个人信息权益。员工有权拒绝这种不合理的要求，并可以向相关部门投诉，维护自己的合法权益。