物业录人脸识别是否合法，需根据具体情况综合判断，但核心原则是必须遵循法律规定、尊重业主权益并确保信息安全。以下从多个角度为您详细分析：
一、法律依据与合法性原则
《物业管理条例》的相关规定：
- 物业有协助做好物业管理区域内安全防范工作的职责，但采取的具体措施必须合法合规。人脸识别作为一种技术手段，若用于提升小区安全管理水平，需确保不侵犯业主的合法权益。
《中华人民共和国民法典》对个人信息保护的规定：
- 根据《民法典》第一千零三十四条，自然人的个人信息受法律保护，人脸信息作为生物识别信息的重要组成部分，同样受到法律的严格保护。
- 第一千零三十五条进一步规定，处理个人信息应遵循合法、正当、必要原则，并需征得自然人或其监护人的同意。这意味着物业在采集和使用人脸信息时，必须获得业主的明确同意。
二、业主权益保护
个人信息权益：
- 业主对其人脸信息享有知情权和决定权。物业未经业主同意擅自采集人脸信息，可能侵犯业主的个人信息权益。
- 人脸信息属于敏感个人信息，一旦泄露或被不当使用，可能对业主造成严重后果。因此，物业在采集和使用人脸信息时，必须采取严格的安全措施。
侵害行为认定：
- 若物业在处理人脸信息时存在违反法律、行政法规规定，未公开处理规则，未征得单独同意，或违反明示目的、方式、范围等情形，将被认定为侵害自然人人格权益。业主有权要求物业停止侵害、赔偿损失等。
控制权与隐私权：
- 业主享有对自己个人信息的控制权和隐私权。物业不能以管理便利为由忽视这些权益。例如，物业不能强制要求业主使用人脸识别作为出入小区的唯一方式，而应提供其他合理的验证方式供业主选择。
三、实际操作与信息安全
信息安全保障：
- 物业在采用人脸识别技术时，必须确保所收集和存储的人脸信息安全。这包括采取加密存储、访问控制等安全措施，防止因技术漏洞或管理不善导致的泄露风险。
- 若因物业疏忽导致信息泄露，使业主面临安全风险或损失，物业需承担相应法律责任。
替代措施考虑：
- 如果存在其他合理的替代措施（如门禁卡、身份证登记、指纹识别等）能够实现同样的管理目的，物业不得强制业主进行人脸识别。选择何种管理方式应综合考虑安全性、便捷性及业主意愿。
四、具体情境下的合法性判断
合法合规且充分告知的情形：
- 若物业经过业主大会同意，并依据相关法律法规明确告知业主收集人脸信息的目的、方式、存储期限等，且在取得业主明确同意后，物业可合理使用人脸识别技术用于小区安全管理等正当目的。
违法违规或侵犯权益的情形：
- 若物业未经业主同意擅自采集人脸信息，或超范围使用信息（如将信息出售给第三方），或信息安全保障不力导致信息泄露，或强制要求使用人脸识别作为唯一验证方式等，均构成违法违规或侵犯业主权益的行为。
五、业主的维权途径
- 若业主认为物业在采集和使用人脸信息时存在违法行为或侵犯其权益，有权向相关部门投诉或提起诉讼以维护自身权益。
- 在实际操作中，建议业主与物业充分沟通，明确告知物业自己的意见和诉求。若沟通无果，可考虑通过法律途径解决争议。
总结与建议：物业录人脸识别是否合法，需根据具体情况综合判断。但无论如何，物业都必须遵循法律规定、尊重业主权益并确保信息安全。作为业主，您有权了解自己的权益并采取相应措施维护自身权益。若您对物业的人脸识别行为有疑问或担忧，建议直接向我咨询，我将根据您的具体情况提供专业的法律建议。