结论前置：小区强制安装人脸识别门禁是否合法，需分情况讨论。在取得业主明确同意、符合公共安全等正当目的且确保数据安全的情况下，一般是合法的；但若未经同意强制使用、过度收集信息或数据安全保障措施缺失，则可能构成违法。
一、合法使用的情形
取得业主明确同意：
- 小区物业在安装人脸识别门禁系统前，需通过显著标识、公告等方式，清晰明确地告知业主使用人脸识别技术的目的、数据处理方式等信息，并获得业主的明确同意。例如，物业可以张贴详细通知，说明使用目的，并征得业主签字同意。这种情况下，安装人脸识别门禁是合法的。
符合公共安全等正当目的：
- 小区作为居民居住场所，安装人脸识别门禁系统主要是为了加强安全管理，保障业主的人身和财产安全。这种为了公共安全和业主共同利益而使用的行为，具有正当性和合法性。当系统用于防止外来人员随意进出，减少盗窃、抢劫等安全隐患时，其使用目的是合理的。
数据安全保障措施到位：
- 人脸识别涉及大量个人敏感信息，物业必须采取严格的数据安全保障措施，如加密存储、访问控制等，确保人脸数据不被泄露、篡改或非法获取。若物业能够确保数据安全，则安装人脸识别门禁是合法的。
二、存在合法性风险的情形
未经业主同意强制使用：
- 若物业在未征得业主同意的情况下擅自安装和使用人脸识别门禁系统，强制要求业主使用人脸识别作为唯一的进出验证方式，而不提供其他合理的身份验证替代方案（如刷卡、密码等），则侵犯了业主的自主选择权，构成违法。
过度收集与使用目的无关信息：
- 人脸识别门禁系统应仅收集实现门禁功能所必需的人脸信息。若系统收集的信息超出了这一范围，如收集面部表情、肤色细节等不必要信息，或将这些信息用于其他未经告知的商业目的，则违反了个人信息保护相关法律法规，存在合法性问题。
数据安全保障措施缺失：
- 若物业未能确保数据安全，导致人脸数据被泄露、篡改或非法获取，将严重损害业主的权益，构成非法使用。例如，若系统存在安全漏洞，导致业主面部信息被窃取并用于非法活动，物业需承担相应的法律责任。
三、法律建议与合规操作
- 遵循法律法规：物业在安装人脸识别门禁系统前，应确保合规操作，遵循合法、正当、必要原则，公开处理规则，明示处理目的、方式和范围，并经业主同意。
- 提供替代方案：为尊重业主的自主选择权，物业应提供其他合理的身份验证替代方案，如刷卡、密码等，供业主选择。
- 加强数据安全保护：物业应采取有效措施确保信息安全，如加密存储、访问控制、定期安全审计等，防止信息泄露或被滥用。
- 及时咨询与应对：若业主对人脸识别门禁系统的安装或使用有疑问或担忧，应及时向物业提出，并要求物业给予合理解释和说明。若物业未能妥善处理，业主可以向相关部门投诉或寻求法律帮助。
总结：小区强制安装人脸识别门禁的合法性需综合考虑多个因素，包括是否取得业主同意、是否符合公共安全等正当目的、是否过度收集信息、是否具备数据安全保障措施以及是否尊重业主的自主选择权等。物业应严格遵守相关法律法规，确保合规操作，以维护业主的合法权益。业主也应提高个人信息保护意识，谨慎对待自己的人脸信息等敏感数据。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。