关于物业要求提供正脸照片是否会泄露信息的问题，结论是：存在信息泄露的风险，但风险大小取决于物业的管理规范性和信息安全措施是否到位。以下从几个角度详细分析：

1. 物业收集信息的合法性基础
   根据《个人信息保护法》第十条，物业作为信息处理者，收集业主或住户的正脸照片（属于生物识别信息，属于敏感个人信息）必须有特定目的和充分必要性，且需遵循最小必要原则。例如，若物业仅因“门禁升级”要求提供照片，但未明确说明照片的具体用途（如仅用于人脸识别系统）、存储期限及删除方式，则可能涉嫌违法收集信息。

2. 信息泄露的潜在风险点

   • 内部管理漏洞：若物业未对照片存储设置加密措施，或员工违规将照片外传（如出售给广告公司），可能导致信息泄露。
     
   • 第三方合作风险：若物业将照片提供给门禁系统供应商、安防公司等第三方，但未签订保密协议或未监督第三方处理行为，信息可能被二次滥用。
     
   • 技术攻击风险：若物业的服务器存在安全漏洞，黑客可能窃取照片用于非法目的（如伪造身份、诈骗等）。

3. 业主的权利与应对措施

   • 知情权与同意权：业主有权要求物业明确说明照片的用途、存储方式、共享范围及删除条件，并书面确认同意。若物业拒绝提供或含糊其辞，业主可拒绝提供照片。
     
   • 删除权：若物业已收集照片但未履行承诺（如未用于约定用途），业主可依据《个人信息保护法》第四十七条要求物业删除照片。
     
   • 维权途径：若发现物业泄露照片，业主可向当地网信部门、市场监管部门投诉，或通过诉讼要求物业承担侵权责任（如赔偿损失、赔礼道歉等）。

4. 实务建议

   • 提供照片前：要求物业出具书面说明，明确照片用途、存储期限及安全措施，并保留证据。
     
   • 提供照片时：可在照片上添加水印（如“仅供XX物业门禁使用”），降低被滥用的风险。
     
   • 定期监督：要求物业定期公示照片处理情况（如删除记录），或委托第三方审计其信息安全措施。

总结：物业要求提供正脸照片本身不必然导致信息泄露，但业主需警惕物业的管理规范性。若物业无法提供充分的安全保障，业主有权拒绝或要求删除照片。如有具体纠纷，可进一步向我咨询细节。