结论：物业小区门禁安装刷脸是否合法，取决于是否征得业主同意以及是否遵循相关法律法规关于个人信息处理的规定。在获得充分授权并遵守法律的前提下，刷脸门禁是合法的；反之，则可能构成违法。以下从多个角度进行详细分析：
一、合法性基础
《民法典》与个人信息保护：
- 根据《中华人民共和国民法典》第一千零三十四条，人脸信息作为生物识别信息，属于个人信息范畴，受法律保护。这意味着，小区采用人脸识别进出系统，必须基于业主的同意，否则将构成对业主个人信息的非法处理。
- 这一规定体现了法律对个人信息的严格保护，确保业主的隐私权不受侵犯。
业主共同决定权：
- 依据《中华人民共和国民法典》第二百七十八条，小区安装人脸识别门禁系统涉及资金募集、使用及建筑设施改建等事项，需由业主共同决定。这要求物业在实施前，必须召开业主大会或业主委员会会议，就安装刷脸门禁系统进行讨论并表决。
- 具体表决需满足专有部分面积占比三分之二以上且人数占比三分之二以上的业主参与，且至少经参与表决专有部分面积过半数且人数过半数的业主同意。这一规定确保了业主的决策权，防止物业单方面决定损害业主利益。
二、信息处理规范
告知与同意：
- 根据《中华人民共和国个人信息保护法》第十七条和第二十九条，物业在处理（包括收集、存储、使用等）人脸信息前，应以显著方式、清晰易懂的语言向业主告知处理目的、方式、种类、保存期限等信息。这要求物业在实施刷脸门禁系统前，必须向业主充分说明情况，并取得业主的单独同意。
- 物业不得过度收集信息，也不得要求业主授予无期限限制、不可撤销或任意转授权的处理权利。这一规定防止了物业滥用业主信息，保护了业主的合法权益。
信息安全保护：
- 《中华人民共和国网络安全法》和《中华人民共和国数据安全法》要求对个人信息的收集、存储和使用采取安全保护措施，防止信息泄露、篡改或毁损。这意味着物业在实施刷脸门禁系统时，必须确保系统的安全性，防止业主面部信息被非法获取或滥用。
- 物业应定期对系统进行安全检查和维护，确保系统的稳定性和安全性。同时，物业还应建立应急预案，以应对可能发生的信息安全事件。
三、违法情形
未经同意的强制实施：
- 若物业在未经小区业主同意的情况下，强制将人脸识别作为进出小区的唯一验证方式，则构成对业主个人信息的非法处理，违反相关法律法规。这种情况下，业主有权向相关部门投诉或提起诉讼，要求物业停止侵权行为并赔偿损失。
侵犯隐私与信息安全：
- 如物业在收集、使用业主面部信息时未遵循合法、正当、必要原则，或未明确告知业主相关信息并取得单独同意，则可能侵犯业主的隐私权。此外，若刷脸门禁系统存在安全漏洞，导致业主面部信息被非法获取或滥用，物业也可能违反信息安全保护的相关法律规定。
- 在这种情况下，业主同样有权向相关部门投诉或提起诉讼，要求物业承担相应的法律责任。
四、特殊情况下的合法性考量
- 在某些特殊情况下，如为了维护小区的公共安全、公共秩序等合法权益，且采取的措施是必要的、合理的，并未过度侵犯业主权益时，使用刷脸门禁系统可能不构成违法。但这需根据具体情况进行权衡和判断，且必须确保在实施前已获得业主的充分授权并遵守相关法律法规。
建议：作为业主，在面对物业安装刷脸门禁系统时，应首先了解相关法律法规和物业的决策程序。如果物业未经业主同意或未遵循相关法律法规进行实施，业主有权提出异议并要求物业停止侵权行为。同时，业主也应关注自己的信息安全和隐私权保护，确保自己的合法权益不受侵犯。如果遇到问题，可以直接向我咨询，我会根据具体情况为你提供专业的法律建议。