结论前置：小区物业要求实名登记刷脸是否合法，需结合具体情况判断，主要涉及个人信息保护与物业管理的法律边界问题。以下分情况说明：

1. 若物业已履行合法告知义务并取得业主明确同意，则可能合法

• 根据《个人信息保护法》第13条，处理个人信息需取得个人同意，且应“单独同意”（即针对刷脸这一特定处理方式）。若物业在登记时明确告知刷脸用途（如门禁、安全监控）、存储方式、保留期限及安全措施，并取得业主书面或电子形式的明确同意，则符合法律规定。
• 例外情形：若物业以“不刷脸则限制进出小区”等变相强制方式要求同意，可能构成“未自愿同意”，违反《个人信息保护法》第14条。

2. 若物业未履行告知义务或未取得同意，则可能违法

• 若物业未告知刷脸信息的处理规则（如是否共享给第三方、如何保障安全），或未取得业主同意即强制收集，则违反《个人信息保护法》第17条（告知义务）和第13条（同意要求）。
• 典型案例：某小区物业未告知业主刷脸数据将用于商业分析，仅以“方便管理”为由要求登记，被法院认定侵犯个人信息权益。

3. 即使取得同意，物业仍需满足“最小必要”原则

• 根据《个人信息保护法》第6条，处理个人信息应具有明确、合理的目的，并采取对个人权益影响最小的方式。若物业同时提供刷卡、密码等替代方式，但强制要求刷脸，可能违反“最小必要”原则。
• 司法实践：部分法院认为，刷脸虽便捷，但非唯一可行方案，物业应允许业主选择其他合理方式进出。

4. 特殊情形：人脸信息属于敏感个人信息，保护更严格

• 根据《个人信息保护法》第28条，人脸信息属于生物识别信息，是敏感个人信息，处理时需取得“单独同意”并充分告知风险。若物业未强调刷脸信息的敏感性（如可能被泄露用于诈骗），可能构成违法。

建议：

1. 业主权利：若认为物业行为违法，可要求物业出示同意记录、处理规则，或向当地网信部门、物业主管部门投诉。
2. 物业合规建议：物业应制定《个人信息处理规则》，明确刷脸用途、安全措施，并设置替代方案（如刷卡），避免强制收集。

如有具体纠纷或需要进一步分析，可直接向我咨询。