人脸识别打卡是否合法？

人脸识别打卡是否合法，需要分情况来看待。

首先，我们来了解几个相关的法律概念。个人信息，指的是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，人脸识别信息就属于生物识别信息，是个人敏感信息的一种。个人敏感信息一旦泄露或者被非法使用，就可能会对个人的人身、财产安全造成危害。

在《中华人民共和国民法典》中，明确规定自然人的个人信息受法律保护。处理个人信息应当遵循合法、正当、必要原则，不得过度处理。同时，《中华人民共和国个人信息保护法》也规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

对于人脸识别打卡，如果公司在实施过程中遵循了合法、正当、必要的原则，是有可能合法的。比如，公司明确告知员工使用人脸识别打卡的目的、方式和范围，并且取得了员工的同意；采取了必要的技术措施和其他必要措施，确保员工的个人信息安全，防止信息泄露、篡改、丢失等情况发生。

然而，如果公司在使用人脸识别打卡时没有遵循上述原则，就是不合法的。例如，公司没有告知员工使用人脸识别打卡的具体情况，或者超出了考勤的必要范围使用员工的人脸识别信息；又或者没有采取有效的安全措施，导致员工的人脸识别信息被泄露、滥用等。在这些情况下，员工的合法权益就受到了侵害，员工可以要求公司采取措施进行整改，甚至可以通过法律途径维护自己的权益。

综上所述，人脸识别打卡本身并不一定违法，但公司必须严格按照相关法律规定来处理员工的人脸识别信息，保障员工的个人信息安全和合法权益。