结论前置：
- 物业安装人脸识别门禁的合法性取决于是否征得业主同意及是否遵循相关法律法规。在获得充分授权并遵守法律的前提下，安装人脸识别门禁是合法的；反之，则可能构成违法。
- 业主有权拒绝未经同意的人脸识别要求，并可通过法律途径维护自身权益。
详细分析：
一、合法性基础
《民法典》与个人信息保护：
- 根据《中华人民共和国民法典》第一千零三十四条，人脸信息作为生物识别信息，属于个人信息范畴，受法律保护。这意味着，物业在处理（包括收集、存储、使用等）业主的人脸信息时，必须遵循相关法律法规，确保业主的个人信息权益不受侵犯。
- 小区采用人脸识别进出系统，必须基于业主的同意。这符合《中华人民共和国个人信息保护法》第十三条规定的“取得个人同意”原则。未经业主同意，物业不得擅自收集、使用或泄露业主的人脸信息。
业主共同决定权：
- 依据《中华人民共和国民法典》第二百七十八条，小区安装人脸识别门禁系统涉及资金募集、使用及建筑设施改建等事项，需由业主共同决定。这意味着，物业在安装人脸识别门禁前，应召开业主大会或业主委员会会议，就安装事宜进行讨论并征求业主意见。
- 具体表决需满足专有部分面积占比三分之二以上且人数占比三分之二以上的业主参与，且至少经参与表决专有部分面积过半数且人数过半数的业主同意。只有满足这些条件，物业才能合法地安装人脸识别门禁系统。
二、信息处理规范
告知与同意：
- 根据《中华人民共和国个人信息保护法》第十七条和第二十九条，物业在处理人脸信息前，应以显著方式、清晰易懂的语言向业主告知处理目的、方式、种类、保存期限等信息。这是确保业主知情权的重要步骤，也是物业获得业主同意的前提。
- 物业必须取得业主的单独同意，不得过度收集信息，也不得要求业主授予无期限限制、不可撤销或任意转授权的处理权利。这意味着，物业不能以“默认同意”或“捆绑同意”等方式强迫业主接受人脸识别门禁系统。
信息安全保护：
- 《中华人民共和国网络安全法》和《中华人民共和国数据安全法》要求对个人信息的收集、存储和使用采取安全保护措施，防止信息泄露、篡改或毁损。物业在安装人脸识别门禁系统时，应确保系统的安全性，采取加密、访问控制等措施保护业主的人脸信息。
- 物业应定期对人脸识别门禁系统进行安全检查和更新，确保系统能够抵御外部攻击和内部泄露的风险。若因物业管理不善导致业主人脸信息泄露，物业应承担相应的法律责任。
三、业主权益保护与维权途径
业主权益保护：
- 业主享有对自己个人信息的控制权和隐私权。物业不能以管理便利为由忽视这些权益。若物业未经业主同意擅自安装人脸识别门禁系统，业主有权拒绝使用并要求物业拆除。
- 业主应积极了解自己的权益，并在必要时采取相应措施维护自身权益。例如，业主可以联合其他业主向物业提出书面异议，要求物业停止侵权行为；或者向相关部门投诉，寻求政府部门的帮助和支持。
维权途径：
- 若物业的行为违反法律规定、侵犯业主权益或未能确保信息安全，业主有权向相关部门投诉或提起诉讼以维护自身权益。在投诉或诉讼过程中，业主应提供充分的证据证明物业的侵权行为，如照片、视频、聊天记录等。
- 业主还可以考虑通过法律援助或律师协助等方式提高维权效率。律师可以为业主提供专业的法律意见和帮助，协助业主制定维权策略并代表业主与物业进行协商或诉讼。
总结与建议：
物业安装人脸识别门禁的合法性取决于是否征得业主同意及是否遵循相关法律法规。在实际操作中，建议物业与业主充分沟通，明确告知人脸识别的目的、方式、范围及安全保障措施，并尊重业主的选择权。同时，业主也应积极了解自己的权益，并在必要时采取相应措施维护自身权益。若您在房产纠纷领域遇到任何法律问题，欢迎直接向我咨询。