物业收集人脸和身份证信息是否合法，需分情况讨论：

1. 合法收集的情形：

   • 法律依据与同意：根据《个人信息保护法》的相关规定，物业公司在收集、使用个人信息时，应当遵循合法、正当、必要的原则，并经过信息主体的明确同意。如果物业公司在收集人脸和身份证信息前，已经向业主或住户明确告知了收集的目的、方式、范围以及使用规则，并且获得了业主或住户的书面或电子形式的同意，那么这种收集行为是合法的。
   • 必要性与安全性：物业公司收集这些信息应当是基于必要的安全管理需求，比如为了加强小区的安全防范，防止非法入侵等。同时，物业公司需要采取必要的技术和管理措施，确保这些信息的安全，防止泄露、滥用或非法访问。

2. 非法收集的情形：

   • 未经同意收集：如果物业公司未经业主或住户的同意，擅自收集人脸和身份证信息，这种行为是违法的。业主或住户有权要求物业公司停止收集、删除已经收集的信息，并可以依法向相关部门投诉或寻求法律救济。
   • 超出必要范围收集：即使物业公司获得了业主或住户的同意，但如果收集的信息超出了必要的安全管理范围，比如收集了与安全管理无关的其他个人信息，或者将收集的信息用于其他非法目的，这种行为也是违法的。
   • 未保障信息安全：如果物业公司在收集、使用个人信息过程中，未采取必要的技术和管理措施，导致信息泄露、滥用或非法访问，给业主或住户造成损失的，物业公司应当承担相应的法律责任。

法律建议：

• 对于业主或住户：如果发现物业公司非法收集或使用个人信息，应当及时与物业公司沟通，要求其停止违法行为并删除相关信息。如果物业公司不予配合，可以向相关部门投诉或寻求法律救济，比如向当地的数据保护机构、消费者权益保护组织或法院提起诉讼。
• 对于物业公司：应当严格遵守《个人信息保护法》等相关法律法规的规定，合法、正当、必要地收集、使用个人信息，并采取必要的技术和管理措施保障信息安全。同时，应当加强与业主或住户的沟通，明确告知收集的目的、方式、范围以及使用规则，并获得其明确同意。

可能后果：

• 如果物业公司非法收集或使用个人信息，可能会面临行政处罚、民事赔偿甚至刑事责任。行政处罚可能包括罚款、责令改正等；民事赔偿则可能涉及赔偿业主或住户因信息泄露等造成的损失；在严重情况下，如果物业公司的行为构成犯罪，还可能面临刑事追究。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。