结论：物业采集人脸信息是否违法，需根据具体情况判断。若物业未经业主同意擅自采集、超范围使用、信息安全保障不力或强制要求使用人脸识别，则构成违法；反之，若物业合法合规且充分告知业主，并取得业主明确同意，则不构成违法。

详细分析：

1. 未经同意收集信息：

   • 人脸信息属于敏感个人信息，业主对其享有高度的知情权和决定权。物业若未经业主明确、充分同意，擅自采集人脸信息，这明显侵犯了业主的隐私权和个人信息权益。例如，物业在未张贴任何通知或未获得业主签字同意的情况下，私自安装人脸识别系统并采集信息，这种行为就是违法的。

2. 超范围使用信息：

   • 物业若将原本仅用于门禁通行验证的人脸信息，出售给第三方或用于其他未经业主同意的领域，如商业广告推广，这同样构成对业主个人信息的不当使用，是违法的。比如，物业将采集到的人脸信息提供给广告公司，用于精准投放广告，这种行为就超出了业主最初同意的使用范围。

3. 信息安全保障不力：

   • 物业有责任采取足够的技术和管理措施来保护业主的人脸信息安全。若因物业疏忽，如系统存在安全漏洞、未定期更新安全措施等，导致信息泄露，使业主面临安全风险或损失，如诈骗电话、垃圾邮件骚扰等，物业需承担相应责任。这种情况下，物业的行为也是违法的。

4. 强制要求使用人脸识别：

   • 根据相关法律规定，物业不能以人脸识别作为出入物业服务区域的唯一验证方式。业主或物业使用人有权选择其他合理的验证方式，如指纹识别、密码锁等。若物业强制要求使用人脸识别系统，且未征得业主或物业使用人的单独同意，则构成侵权，也是违法的。例如，物业拆除原有的门禁系统，仅保留人脸识别系统，并拒绝为不愿使用人脸识别的业主提供其他验证方式，这种行为就是违法的。

不构成侵犯权益的情形：

• 若物业经过业主大会同意，并依据相关法律法规明确告知业主收集人脸信息的目的、方式、存储期限等，且在取得业主明确同意后，合理使用人脸识别技术用于小区安全管理等正当目的，如提升门禁安全性，防止外来人员随意进入，则不构成违法。
• 在紧急或特殊情况下，如协助公安机关进行犯罪嫌疑人排查等涉及公共安全和重大公共利益的事项中，物业配合相关部门合理使用人脸识别技术，一般也不被认定为侵权。

建议：

• 物业在使用人脸识别技术时，必须确保合法合规，充分尊重和保护业主的隐私权和个人信息权益。
• 物业应提供多种验证方式供业主选择，不得强制要求使用人脸识别系统。
• 物业应加强信息安全保障措施，防止信息泄露给业主带来安全风险。
• 若物业存在侵权行为，业主可通过法律途径维护自己的合法权益，如向相关部门投诉、提起民事诉讼等。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。