人脸识别考勤合法，没有侵犯个人肖像权。
肖像权是公民可以同意或不同意他人使用自己肖像的权利。未经本人同意不得使用公民的肖像，人像、纪实摄影作品如果是没有征得肖像权人同意而拍摄的，原则上不能发表、展览，即使是单纯地不以营利为目的的展览。肖像权是自然人所享有的对自己的肖像上所体现的人格利益为内容的一种人格权。肖像权包括公民有权拥有自己的肖像，拥有对肖像的制作专有权和使用专有权，公民有权禁止他人非法使用自己的肖像权或对肖像权进行损害、玷污。
犯罪人员、失信被执行人、网络广告欺诈、造假人员等可以对其照片进行曝光，不构成侵犯肖像权：
1、政治家、影视和体育明星以及其他公共人士，在公开露面时，不得反对他人拍照；
2、参加、示威和公开演讲的人，因其活动目的具有公共性，则不得反对他人对上述活动拍照；
3、有特殊新闻价值的人，不得反对记者的善意拍照。如特别幸运者或者特别不幸者、重大事件的当事人或者在场人等，均属这种情况；
4、犯罪嫌疑人不得反对司法人员为司法证据目的的拍照；
5、肖像专用权是指使用肖像来标记和表彰自己的权利，即决定是否使用、如何使用肖像的权利。未经本人同意，他人不得使用其肖像用于营利。
《中华人民共和国民法典》第一千零一十 自然人享有肖像权，有权依法制作、使用、公开或者许可他人使用自己的肖像。《中华人民共和国消费者权益保》第二十九条 条经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。
