住宅小区物业安装刷脸门禁的合法性取决于是否征得业主同意以及是否遵循相关法律法规关于个人信息处理的规定。以下从不同角度为您详细分析：
一、合法性基础
业主同意原则：
- 根据《中华人民共和国民法典》及《中华人民共和国个人信息保护法》的相关规定，人脸信息作为生物识别信息，属于个人信息范畴，受法律保护。小区采用人脸识别进出系统，必须基于业主的同意。
- 物业在安装刷脸门禁前，应确保获得业主的充分授权，这符合法律规定的“取得个人同意”原则。
业主共同决定权：
- 依据《中华人民共和国民法典》的相关规定，小区安装人脸识别门禁系统涉及资金募集、使用及建筑设施改建等事项，需由业主共同决定。
- 具体表决需满足专有部分面积占比三分之二以上且人数占比三分之二以上的业主参与，且至少经参与表决专有部分面积过半数且人数过半数的业主同意。
二、信息处理规范
告知与同意：
- 物业在处理（包括收集、存储、使用等）人脸信息前，应以显著方式、清晰易懂的语言向业主告知处理目的、方式、种类、保存期限等信息。
- 必须取得业主的单独同意，不得过度收集信息，也不得要求业主授予无期限限制、不可撤销或任意转授权的处理权利。
信息安全保护：
- 物业应确保刷脸门禁系统的安全性，采取必要的技术措施和管理措施，防止业主面部信息被非法获取或滥用。
- 如刷脸门禁系统存在安全漏洞，导致业主面部信息泄露，物业可能承担相应的法律责任。
三、违法情形
未经同意的强制实施：
- 若物业在未经小区业主同意的情况下，强制将人脸识别作为进出小区的唯一验证方式，则构成对业主个人信息的非法处理，违反相关法律法规。
- 业主有权拒绝使用刷脸门禁，并要求物业提供其他合理的进出方式。
侵犯隐私与信息安全：
- 如物业在收集、使用业主面部信息时未遵循合法、正当、必要原则，或未明确告知业主相关信息并取得单独同意，则可能侵犯业主的隐私权。
- 业主有权要求物业删除其面部信息，并追究物业的法律责任。
四、特殊情况下的合法性考量
- 在某些特殊情况下，如为了维护小区的公共安全、公共秩序等合法权益，且采取的措施是必要的、合理的，并未过度侵犯业主权益时，使用刷脸门禁系统可能不构成违法。
- 但这需根据具体情况进行权衡和判断，且物业应确保在实施过程中严格遵守相关法律法规，保障业主的合法权益。
建议与提醒：
- 物业在安装刷脸门禁前，应充分征求业主的意见，确保获得业主的充分授权。
- 物业应制定完善的信息处理规范，明确告知业主相关信息处理的目的、方式、种类、保存期限等，并取得业主的单独同意。
- 物业应确保刷脸门禁系统的安全性，采取必要的技术措施和管理措施，防止业主面部信息被非法获取或滥用。
- 如业主对刷脸门禁系统有异议或发现物业存在违法行为，应及时向物业提出并要求其改正，或向相关部门投诉举报。
如有任何疑问或需要进一步的法律帮助，请随时向我咨询。