住宅小区要求业主刷脸是否合法，取决于是否征得业主同意以及是否遵循相关法律法规关于个人信息处理的规定。以下从不同角度为您详细分析：
一、合法性基础
《民法典》与个人信息保护
- 根据《中华人民共和国民法典》第一千零三十四条，人脸信息作为生物识别信息，属于个人信息范畴，受法律保护。这意味着，小区在采用人脸识别进出系统时，必须确保业主的个人信息得到妥善保护。
- 小区采用人脸识别进出系统，必须基于业主的同意。这符合《中华人民共和国个人信息保护法》第十三条规定的“取得个人同意”原则。未经业主同意，小区不得擅自收集、使用或处理业主的人脸信息。
业主共同决定权
- 依据《中华人民共和国民法典》第二百七十八条，小区安装人脸识别门禁系统涉及资金募集、使用及建筑设施改建等事项，需由业主共同决定。这意味着，小区在决定采用人脸识别门禁系统前，应召开业主大会或业主委员会会议，就相关事项进行表决。
- 具体表决需满足专有部分面积占比三分之二以上且人数占比三分之二以上的业主参与，且至少经参与表决专有部分面积过半数且人数过半数的业主同意。这一规定确保了业主在小区管理中的决策权，防止了小区物业或管理方单方面决定采用人脸识别门禁系统。
二、信息处理规范
告知与同意
- 根据《中华人民共和国个人信息保护法》第十七条和第二十九条，物业在处理（包括收集、存储、使用等）人脸信息前，应以显著方式、清晰易懂的语言向业主告知处理目的、方式、种类、保存期限等信息。这有助于业主了解小区采用人脸识别门禁系统的目的和方式，从而做出明智的决策。
- 物业必须取得业主的单独同意，不得过度收集信息，也不得要求业主授予无期限限制、不可撤销或任意转授权的处理权利。这意味着，业主有权选择是否同意小区收集和使用其人脸信息，且这种同意应是明确、具体且可撤销的。
信息安全保护
- 《中华人民共和国网络安全法》和《中华人民共和国数据安全法》要求对个人信息的收集、存储和使用采取安全保护措施，防止信息泄露、篡改或毁损。小区物业应确保刷脸门禁系统的安全性，采取加密、访问控制等措施保护业主的人脸信息。
- 若刷脸门禁系统存在安全漏洞，导致业主面部信息被非法获取或滥用，物业可能违反信息安全保护的相关法律规定，并需承担相应的法律责任。
三、违法情形
未经同意的强制实施
- 若物业在未经小区业主同意的情况下，强制将人脸识别作为进出小区的唯一验证方式，则构成对业主个人信息的非法处理，违反相关法律法规。业主有权拒绝这种强制实施，并可向相关部门投诉或寻求法律援助。
侵犯隐私与信息安全
- 如物业在收集、使用业主面部信息时未遵循合法、正当、必要原则，或未明确告知业主相关信息并取得单独同意，则可能侵犯业主的隐私权。业主有权要求物业停止侵权行为，并可要求物业承担相应的赔偿责任。
- 若刷脸门禁系统存在安全漏洞，导致业主面部信息被非法获取或滥用，物业同样需承担法律责任。业主应及时向相关部门报告，并寻求法律援助以维护自己的合法权益。
四、特殊情况下的合法性考量
- 在某些特殊情况下，如为了维护小区的公共安全、公共秩序等合法权益，且采取的措施是必要的、合理的，并未过度侵犯业主权益时，使用刷脸门禁系统可能不构成违法。但这需根据具体情况进行权衡和判断，且应确保符合相关法律法规的规定。
总结与建议：
住宅小区要求业主刷脸是否合法，关键在于是否获得业主的充分授权以及是否严格遵守相关法律法规关于个人信息处理的规定。作为业主，您有权了解小区采用人脸识别门禁系统的目的和方式，并有权选择是否同意小区收集和使用您的人脸信息。若您对小区的要求有疑问或担忧，建议及时与小区物业或管理方沟通，并寻求专业法律意见以维护自己的合法权益。