小区门禁收集人脸和身份证号是否合法，需分情况讨论：
从法律法规角度分析
- 合法情形：根据《个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则。如果小区门禁收集人脸和身份证号是为了保障小区安全，且这一收集行为经过了业主大会或业主委员会的同意，同时采取了严格的安全保护措施，确保个人信息不被泄露、滥用，那么这种收集行为在法律上是允许的。此外，如果小区能够证明收集这些信息是出于公共安全、疫情防控等合法目的，且收集过程符合相关法律法规的要求，也可能被视为合法。
- 违法情形：如果小区门禁未经业主同意，擅自收集人脸和身份证号等个人信息，或者收集的信息超出了必要范围，如收集与门禁无关的其他个人信息，或者未采取足够的安全保护措施导致信息泄露，那么这种收集行为就可能违反《个人信息保护法》等相关法律法规，构成违法行为。
从实际操作角度分析
- 业主同意：在实际操作中，小区门禁收集人脸和身份证号等个人信息前，应当明确告知业主收集的目的、方式、范围以及可能的风险，并取得业主的明确同意。这可以通过业主大会决议、业主委员会授权或者业主个人签署同意书等方式实现。
- 安全保护措施：小区应当采取必要的技术和管理措施，确保收集的个人信息不被泄露、滥用。例如，可以设置访问权限、加密存储、定期审计等安全措施，以保障个人信息的安全。
- 信息使用限制：小区收集的个人信息应当仅用于门禁管理等合法目的，不得用于其他商业或非法用途。同时，小区应当建立严格的信息使用制度，确保信息的合法使用。
从业主权益保护角度分析
- 知情权：业主有权知道小区门禁收集了哪些个人信息，以及这些信息将如何被使用。小区应当提供透明的信息收集和使用政策，保障业主的知情权。
- 选择权：业主有权选择是否提供个人信息给小区门禁系统。如果业主不愿意提供，小区应当提供其他合理的门禁方式，如刷卡、密码等。
- 投诉与维权：如果业主认为小区门禁收集个人信息的行为侵犯了自己的合法权益，可以向相关部门投诉或寻求法律援助，维护自己的合法权益。
建议与总结：
- 对于小区而言，在收集人脸和身份证号等个人信息前，应当充分评估收集的必要性、合法性和安全性，并取得业主的明确同意。同时，应当建立严格的信息保护制度，确保信息的安全和合法使用。
- 对于业主而言，应当关注小区门禁收集个人信息的情况，了解自己的权益和义务。如果认为小区的收集行为侵犯了自己的合法权益，可以及时向相关部门投诉或寻求法律援助。
如果您在小区门禁收集个人信息方面遇到任何问题或疑虑，可以直接向我咨询，我会根据您的具体情况提供专业的法律建议。